gateway使用securityConfig实现在认证之前匹配

是的，您可以使用Spring Security中的SecurityConfig来在认证之前匹配。通过配置SecurityConfig，您可以定义哪些URL需要进行认证，哪些URL不需要进行认证。在SecurityConfig中，您可以使用antMatchers来定义URL的匹配规则，然后使用permitAll()方法来表示这些URL不需要进行认证。例如：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/public/**").permitAll() //不需要认证的URL
                .anyRequest().authenticated() //其他URL需要认证
                .and()
            .formLogin()
                .loginPage("/login") //自定义登录页
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }
}

在上面的代码中，所有以“/public/”开头的URL都不需要进行认证。而其他URL则需要进行认证。