spring security保险吗

spring security安全吗?
最近学习sping security框架,遇到了很多问题,但是都一一解决,但是最后发现在数据库中保持的资源xxx.do或者xxx.jsp在直接访问时会转发到登陆页面,但是只要给这些资源的后面加上参数,就会直接进入这些页面而不会进行拦截,如xxx.do?method=aa,不知道是配置有问题,还是spring安全框架自身的问题?