spring security6自定义放行

Spring Security 6是一个强大的权限管理框架，允许开发者自定义访问控制策略。如果你想在Spring Security中自定义放行特定请求，你可以通过创建`WebSecurityConfigurerAdapter`的子类，并覆盖其中的几个关键方法来实现。

1. **配置过滤器**: 在`configure(HttpSecurity http)`方法中，可以使用`http.authorizeRequests()`来配置HTTP请求的访问规则。这里你可以添加`antMatchers()`来匹配URL路径，然后设置允许访问的权限，比如`permitAll()`表示无条件允许，`hasRole("USER")`则表示需要用户角色。

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
        .antMatchers("/public/**").permitAll() // 允许访问/public下的资源
        .anyRequest().authenticated(); // 对其他所有未明确放行的请求，要求提供认证信息
}

2. **自定义授权注解**：如果你希望基于自定义注解判断是否放行，可以创建一个`@PreAuthorize`或`@PostAuthorize`的注解处理器，然后在`GlobalAuthenticationConfigurerAdapter`或`WebMvcConfigurer`中注册它。

3. **自定义AccessDecisionManager**: 如果你需要更复杂的决策逻辑，可以实现`AccessDecisionManager`接口，这里有完整的权限决策流程，包括`decide()`、`evaluate()`等方法。