http.authorizeRequests() 登录配置

http.authorizeRequests() 是 Spring Security 中的一个方法，用于配置对 HTTP 请求的安全访问控制，即对用户是否有权限访问特定 URL 进行控制。

该方法返回一个对象，可以调用该对象的方法进行配置。以下是一些常用的配置项：

1. antMatchers(String pattern).permitAll() 允许所有用户访问匹配该模式的 URL，pattern 使用ant风格的表达式。

2. antMatchers(String pattern).hasRole(String role) 只允许特定角色的用户访问匹配该模式的 URL。

3. anyRequest().authenticated() 保证所有的请求都需要身份认证（默认行为）。

4. formLogin() 配置基于表单的登录。

5. httpBasic() 配置 HTTP Basic 认证。

6. logout() 配置退出登录并删除会话的逻辑。

7. rememberMe() 配置“记住我”功能。

在使用 http.authorizeRequests() 时，我们通常需要根据具体的业务需求进行不同的配置。例如，对于一个需要登录的网站，我们可以将所有 URL 都设为需要登录才能访问，并且对不同的用户赋予不同的角色。而对于一个开放的 API，我们则需要更加严格的访问控制，例如要求用户在每次访问前进行身份验证等。