spring security 跳过权限

在Spring Security中，我们可以通过配置来跳过特定的权限检查。有几种方法可以实现这一点：

1. 使用`permitAll()`方法：在Spring Security的配置类中，可以使用`antMatchers()`方法来匹配需要跳过权限检查的URL，并使用`permitAll()`方法允许所有用户访问该URL。例如：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
            .antMatchers("/public/**").permitAll()
            .anyRequest().authenticated()
            .and()
        .formLogin()
            .and()
        .httpBasic();
}

上述配置将允许所有用户访问以`/public/`开头的URL，而不进行任何权限检查。

2. 自定义权限过滤器：您可以创建一个自定义的权限过滤器，并在配置类中将其添加到过滤器链中。在该过滤器中，您可以根据自己的逻辑来判断是否跳过权限检查。例如：

public class CustomFilter extends OncePerRequestFilter {
    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain)
            throws ServletException, IOException {
        // 根据自己的逻辑判断是否跳过权限检查
        if (shouldSkipAuthorization(request)) {
            filterChain.doFilter(request, response);
        } else {
            // 执行默认的权限检查
            super.doFilter(request, response, filterChain);
        }
    }
}

然后，在配置类中将该自定义过滤器添加到过滤器链中：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        // 添加自定义过滤器
        .addFilterBefore(new CustomFilter(), UsernamePasswordAuthenticationFilter.class)
        .authorizeRequests()
            .anyRequest().authenticated()
            .and()
        .formLogin()
            .and()
        .httpBasic();
}

请注意，以上方法中的示例代码仅供参考，您需要根据自己的需求进行适当的修改和配置。