springSecurity 如何配置权限放行，方法antMatchers具体通配规则是什么？

### 回答1：
Spring Security 可以通过配置权限放行来实现对指定 URL 或请求的无需权限认证。其中，`antMatchers` 是 Spring Security 中用于匹配 URL 和 HTTP 方法的一个通配符表达式。具体通配规则如下：

1. `?`：匹配任意一个字符。
2. `*`：匹配0或任意数量的字符。
3. `**`：匹配0或多个目录，也可以匹配文件。例如，`/foo/**` 可以匹配 `/foo/bar`，`/foo/bar/baz` 等。
4. `{}`：表示一组可以选择的值。例如，`/foo/{bar:[a-z]+}` 可以匹配 `/foo/abc`，但不能匹配 `/foo/123`。

对于使用 `antMatchers` 配置权限放行，可以在 Spring Security 的配置类中添加如下代码：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
        .antMatchers("/public/**").permitAll()
        .antMatchers("/admin/**").hasRole("ADMIN")
        .anyRequest().authenticated()
        .and()
        .formLogin()
        .and()
        .httpBasic();
}

上述代码中，`antMatchers` 方法被用于指定需要放行的 URL，例如 `/public/**` 表示放行以 `/public/` 开头的 URL。`permitAll` 表示允许所有用户访问，`hasRole("ADMIN")` 表示需要具备 `ADMIN` 角色才能访问。

### 回答2：
在Spring Security中配置权限放行需要使用`antMatchers()`方法。该方法用于指定URL路径和请求方法的匹配规则，从而决定是否放行该请求。

`antMatchers()`方法的通配规则如下：

1. `?`：匹配任意单个字符。
2. `*`：匹配任意多个字符，但不包括路径分隔符`/`。
3. `**`：匹配任意多个字符，包括路径分隔符`/`。
4. `{pattern}`：匹配指定模式的字符。
5. `.*`：匹配任意后缀。

具体用法如下：

1. `antMatchers("/path")`：用于精确匹配指定路径，如`/path`。
2. `antMatchers("/path/**")`：用于匹配指定路径及其子路径中的所有请求。
3. `antMatchers("/*.html")`：用于匹配指定后缀的文件。
4. `antMatchers("/admin/{id}")`：用于匹配指定模式的路径，如`/admin/123`。
5. `antMatchers(HttpMethod.GET, "/path")`：用于匹配指定路径和请求方法，如GET请求的`/path`。

配置权限放行时，可以使用`permitAll()`方法表示允许所有用户访问对应的路径，如：

http.authorizeRequests()
  .antMatchers("/public").permitAll()

除了`permitAll()`方法外，还可以使用其他方法如`hasRole()`、`hasAuthority()`等，用于判断用户是否具有对应的角色或权限。

总结来说，使用`antMatchers()`方法可以根据通配规则指定需要匹配的路径和请求方法，从而配置Spring Security的权限放行。

### 回答3：
在Spring Security中，我们可以使用antMatchers来配置权限放行。antMatchers是一种通配符匹配规则，用于指定某些URL或URL模式应该被授权访问。下面是一些常见的antMatchers通配规则：

1. ？：匹配一个字符，例如"/user?name"匹配"/username"和"/user1name"。
2. \*：匹配零个或多个字符，例如"/user*"匹配"/user"、"/user123"和"/user987"等。
3. **：匹配零个或多个目录，例如"/user/**"匹配"/user"、"/user/profile"和"/user/details"等。
4. {var}：匹配一个变量值，例如"/user/{id}"匹配"/user/1"、"/user/2"等。

可以通过在antMatchers中使用这些通配规则来配置需要被放行或需要授权的URL。例如，如果要将"/user/add"和"/user/update"这两个URL放行，配置类代码如下：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/user/add", "/user/update").permitAll()
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .and()
            .logout();
    }
}

在上述代码中，通过使用antMatchers("/user/add", "/user/update").permitAll()来设置"/user/add"和"/user/update"可以被所有用户访问，而不需要进行身份认证。

除了以上通配规则，antMatchers还支持使用正则表达式进行更复杂的URL匹配。可以通过使用regexMatchers方法来配置正则表达式匹配规则。

综上所述，antMatchers提供了一种灵活且强大的方式来配置Spring Security的URL权限放行，可以根据不同的需求使用各种通配符或正则表达式来准确匹配需要放行的URL。