springsecurity放行websocket

要在Spring Security中放行WebSocket，您可以按照以下步骤进行操作：

1. 创建一个WebSocket配置类，继承自`AbstractSecurityWebSocketMessageBrokerConfigurer`类，并且重写`configureMessageBroker`和`registerStompEndpoints`方法。例如：

@Configuration
@EnableWebSocketMessageBroker
public class WebSocketConfig extends AbstractSecurityWebSocketMessageBrokerConfigurer {

    @Override
    protected void configureMessageBroker(MessageBrokerRegistry registry) {
        registry.enableSimpleBroker("/topic");
        registry.setApplicationDestinationPrefixes("/app");
    }

    @Override
    public void registerStompEndpoints(StompEndpointRegistry registry) {
        registry.addEndpoint("/ws").setAllowedOrigins("*").withSockJS();
    }
}

2. 在Spring Security配置类中，将WebSocket的端点路径添加到放行的URL列表中。例如：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/ws/**").permitAll() // 添加WebSocket端点路径
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .and()
            .csrf().disable();
    }
}

在上述配置中，`/ws/**`表示放行以`/ws/`开头的所有路径。

3. 如果您还需要进行身份验证或授权，可以根据需要在Spring Security配置类中进行进一步的配置。

通过以上步骤，您就可以在Spring Security中放行WebSocket了。请注意，这只是一个简单的示例，您可能需要根据您的具体需求进行更详细的配置。