Security配置放行接口

在Spring Security中，可以通过配置放行接口。具体的配置方式有多种，以下是其中一种常用的方式：

首先，在Spring Security的配置类（通常是继承自WebSecurityConfigurerAdapter的类）中重写configure方法，并使用antMatchers来匹配需要放行的接口路径。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/api/public/**").permitAll() // 指定需要放行的接口路径
            .anyRequest().authenticated() // 其他接口需要进行认证
            .and()
            .csrf().disable(); // 关闭CSRF保护（仅作示例，实际应用中需要根据需要进行设置）
    }
}

上述示例中，通过.antMatchers("/api/public/**").permitAll()配置，指定了以"/api/public/"开头的所有接口都不需要进行认证，即放行该路径下的接口。

请注意，上述示例中我们关闭了CSRF保护（通过.csrf().disable()），这只是为了示例方便。在实际应用中，需要根据具体情况来决定是否关闭CSRF保护。