spring security 静态资源放行

在Spring Security中，静态资源的放行主要是通过配置来实现的。静态资源一般指的是网站中不需要经过安全验证的资源，比如CSS、JavaScript、图片等。

首先，我们需要创建一个配置类，继承自WebSecurityConfigurerAdapter，并重写configure方法。在configure方法中，我们可以通过调用WebSecurity的ignoring()方法来配置静态资源的放行。

具体的配置方式有两种：
1. 通过antMatchers()方法指定要放行的静态资源，可以使用通配符来匹配多个资源。例如：

@Override
public void configure(WebSecurity web) throws Exception {
    web.ignoring().antMatchers("/css/**", "/js/**", "/images/**");
}

上述配置将放行所有以/css/、/js/和/images/开头的静态资源。

2. 通过调用静态资源处理器的addResourceLocations()方法来指定静态资源的位置，如下所示：

@Override
public void configure(WebSecurity web) throws Exception {
    web.ignoring().antMatchers("/resources/**");
}

@Override
public void addResourceHandlers(ResourceHandlerRegistry registry) {
    registry.addResourceHandler("/resources/**")
            .addResourceLocations("/resources/");
}

上述配置将放行所有位于/resources/目录下的静态资源。

需要注意的是，静态资源的放行配置应该放在其他拦截规则之前，这样才能确保静态资源不会被认证过滤器拦截。

除了通过配置类来实现静态资源的放行，我们还可以通过在WebSecurityConfig.xml中进行配置。具体的配置方式和上述相似，只是语法不同。

综上所述，通过合适的配置，我们可以在Spring Security中实现静态资源的放行，确保网站的静态资源能够正常加载。