spring security 静态资源

在Spring Security中，静态资源的访问可以通过配置Spring Security的安全规则来控制。默认情况下，Spring Security会拦截所有的请求并进行身份验证和授权检查，包括静态资源的请求。

要允许对静态资源的直接访问而不进行安全检查，可以通过配置忽略这些URL来实现。可以使用`ignoring()`方法来配置忽略的URL模式，这些URL模式将不会受到Spring Security的保护。

下面是一个示例配置，演示如何忽略对`/static/**`路径下的静态资源的安全检查：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring()
                .antMatchers("/static/**");
    }
    
    // 其他配置...
}

在上述示例中，`/static/**`路径下的所有静态资源将被忽略，不会受到Spring Security的保护。