服务A，服务B同在一个nacos下已经配置了可以互相发现， 服务A和服务B都有Spring Security，怎么让A服务可以访B服务的接口但是不被过滤器拦截

可以通过在Spring Security的配置中对A服务和B服务的接口进行配置，使得A服务可以访问B服务的接口但不被过滤器拦截。具体步骤如下：

1. 在A服务的Spring Security配置中，配置一个不需要认证的接口匹配器，例如：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
 
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/api/b/**").permitAll()
            .anyRequest().authenticated()
            .and().csrf().disable();
    }
}

这里配置了一个匹配路径为`/api/b/**`的接口不需要认证，也就是A服务可以访问B服务的以`/api/b/`开头的接口。

2. 在B服务的Spring Security配置中，配置一个允许跨域访问的配置，例如：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
 
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .anyRequest().authenticated()
            .and().csrf().disable()
            .cors();
    }
 
    @Bean
    CorsConfigurationSource corsConfigurationSource() {
        CorsConfiguration configuration = new CorsConfiguration();
        configuration.setAllowedOrigins(Arrays.asList("*"));
        configuration.setAllowedMethods(Arrays.asList("GET","POST","OPTIONS"));
        configuration.setAllowedHeaders(Arrays.asList("authorization", "content-type", "x-auth-token"));
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", configuration);
        return source;
    }
}

这里配置了允许跨域访问，并且配置了允许的请求方法和请求头，这样A服务就可以跨域访问B服务的接口了。

需要注意的是，这里的配置仅仅是示例，具体的配置需要根据实际情况进行调整。