HttpSecurity。authorizeRequests

HttpSecurity.authorizeRequests() 是 Spring Security 中的一个方法，用于配置请求的权限控制规则。它允许我们定义哪些请求需要经过认证和授权。

在 Spring Security 中，我们可以使用该方法来配置不同请求路径的访问权限。例如，我们可以设置某些路径需要身份验证，而其他路径可以被任何人访问。

示例代码如下：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
            .antMatchers("/public").permitAll() // 允许任何人访问 /public 路径
            .antMatchers("/admin").hasRole("ADMIN") // 需要 ADMIN 角色才能访问 /admin 路径
            .anyRequest().authenticated() // 其他请求需要身份验证
            .and()
        .formLogin()
            .and()
        .httpBasic();
}

以上代码中，`.authorizeRequests()` 方法用于开始定义请求的权限控制规则。`.antMatchers()` 方法用于匹配指定的路径，并设置相应的权限要求。`.permitAll()` 表示允许所有人访问，`.hasRole()` 表示需要特定的角色才能访问。`.anyRequest().authenticated()` 表示其他请求需要进行身份验证。

请注意，具体的配置可能会根据实际应用的需求而有所不同。这只是一个简单的示例，您可以根据您的应用程序需求进行相应的配置。