springboot security 如何获取放行的接口

Spring Boot Security 提供了一套强大的权限管理机制，你可以通过`WebSecurityConfigurerAdapter`或更现代的`@EnableWebSecurity`注解配置安全规则。要允许特定的接口访问，你需要在配置文件中设置：

1. 定义一个`SecurityFilterChain`：首先，你需要创建一个`SecurityFilterChain`，这是Spring Security用于处理HTTP请求的一系列过滤器链。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // 使用AntMatchers来匹配URL路径
        http.authorizeRequests()
                .antMatchers("/api/**") // 匹配/api开头的所有接口
                .permitAll() // 允许所有用户访问这些接口
                .anyRequest().authenticated() // 对其他所有请求进行身份验证
                .and()
                // 添加登录认证相关的配置...
    }
}

在这个例子中，`/api/**`会放行所有以`/api`开始的接口，而其他未明确授权的请求需要经过身份验证。

2. 身份验证：你还需要提供一个身份验证方案，如基于用户名密码、JWT令牌或者OAuth等。这通常涉及到`AuthenticationProvider`和`UsernamePasswordAuthenticationToken`的设置。