Spring Security 6.0 和多个过滤器链

Spring Security 6.0 引入了一个重要的变化，即支持多个过滤器链。在以前的版本中，我们只能定义一个过滤器链来处理所有的安全相关操作，而现在我们可以根据需要定义多个过滤器链来处理不同的安全需求。

每个过滤器链由一组过滤器组成，用于处理特定的安全操作。例如，我们可以定义一个过滤器链来处理基于表单的认证，另一个过滤器链来处理基于令牌的认证。

要定义多个过滤器链，我们可以使用`HttpSecurity`对象的`requestMatchers()`方法来指定不同的请求匹配规则。例如：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .requestMatchers()
                .antMatchers("/admin/**") // 匹配以/admin/开头的请求
                .and()
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN") // 需要 ADMIN 角色才能访问
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .and()
            .httpBasic();
    }
}

在上面的例子中，我们定义了一个过滤器链来处理以`/admin/`开头的请求。这个过滤器链要求用户具有`ADMIN`角色才能访问。对于其他请求，我们使用默认的过滤器链，要求用户进行身份验证。

通过支持多个过滤器链，Spring Security 6.0 提供了更大的灵活性，使我们能够更好地满足不同的安全需求。