springboot项目中java代码中鉴权过滤排除指定url接口

在Spring Boot项目中，可以使用Spring Security框架实现鉴权过滤。要排除指定URL接口，可以使用以下两种方式：

1. 在配置中排除指定URL

可以在Spring Security的配置类或配置文件中，使用`antMatchers().permitAll()`方法来排除指定的URL，例如：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/login", "/register") // 排除登录和注册接口
                .permitAll()
                .anyRequest().authenticated();
    }
}

2. 在自定义过滤器中排除指定URL

可以创建一个自定义的过滤器，在过滤器中判断请求的URL是否需要排除，如果需要排除则直接放行，否则进行鉴权验证。例如：

@Component
public class CustomFilter extends OncePerRequestFilter {

    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {
        String requestUrl = request.getRequestURI();
        if (requestUrl.equals("/login") || requestUrl.equals("/register")) { // 排除登录和注册接口
            filterChain.doFilter(request, response);
        } else {
            // 进行鉴权验证
            // ...
        }
    }
}

需要注意的是，第二种方式只能排除通过该自定义过滤器的请求，如果请求被其他过滤器拦截，则无法进行排除。