spring security anonymousUser

在Spring Security中，anonymousUser是一个特殊的用户角色，用于表示未经身份验证的用户。当用户尚未进行身份验证时，Spring Security会将其标记为anonymousUser。

在配置文件中，可以使用以下方式定义anonymousUser：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/public/**").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .and()
            .logout()
                .and()
            .anonymous()
                .principal("anonymousUser")
                .authorities("ROLE_ANONYMOUS")
                .and()
            .csrf().disable();
    }
}

在上述配置中，我们使用了`.anonymous()`方法来启用匿名用户支持，并使用`.principal("anonymousUser")`和`.authorities("ROLE_ANONYMOUS")`方法来指定anonymousUser的身份和角色。

请注意，anonymousUser是Spring Security内部使用的特殊角色，它不需要在数据库或其他身份验证源中进行配置。它主要用于在用户未经身份验证时提供默认的访问权限。