http.authorizeHttpRequests() 设置网关不需要认证

在 Spring Cloud 中，我们可以使用 Spring Cloud Gateway 或者 Zuul 等网关来构建服务网关。如果需要设置网关中的某些路由不需要进行认证，可以通过在网关中配置 Spring Security 过滤器链来实现。

在 Spring Security 中，`http.authorizeRequests()` 方法用于配置请求的安全性，包括哪些请求需要认证、哪些请求不需要认证等。如果需要设置某些请求可以不经过认证，可以使用 `permitAll()` 方法，例如：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
        .antMatchers("/public/**").permitAll()  //设置 /public/** 路径下的请求可以不经过认证
        .anyRequest().authenticated()  // 其他请求需要进行身份认证
        .and()
        .formLogin().loginPage("/login").permitAll() //设置登录页面可以匿名访问
        .and()
        .logout().permitAll();  //设置登出可以匿名访问
}

这样，在 Spring Cloud Gateway 中，我们可以定义一个不需要认证的路由，例如：

spring:
  cloud:
    gateway:
      routes:
        - id: route1
          uri: http://example.com
          predicates:
            - Path=/public/**
          filters:
            - name: WebSecurity
              args:
                security:
                  authorizeRequests:
                    antMatchers: /public/**  # 设置 /public/** 路径下的请求可以不经过认证
                    permitAll: true

在上面的配置中，我们定义了一个路由，它的路径为 `/public/**`，并且使用了 `WebSecurity` 过滤器，将 `/public/**` 路径下的请求设置为可以不经过认证。这样就可以在网关中设置不需要认证的路由了。