但是antMatchers().permitAll()不起作用，我配置了，不放行

如果 `antMatchers().permitAll()` 方法在你的配置中不起作用，可能有以下几个原因：

1. 配置的路径不正确：请确保你正确指定了需要放行的静态资源路径，并且路径匹配规则与实际的静态资源路径一致。例如，如果你的静态资源在 `/static/css` 目录下，那么正确的路径应该是 `/css/**`。

2. 配置的位置不正确：确保你将 `antMatchers().permitAll()` 放在正确的位置。在 `configure(HttpSecurity http)` 方法中，应该将需要放行的静态资源路径放在 `authorizeRequests()` 方法链的前面，以确保这些路径被正确放行。

3. 配置的顺序不正确：请注意 `antMatchers()` 方法的调用顺序。在 `antMatchers()` 方法中，匹配规则是按顺序进行的，第一个匹配到的规则将生效。因此，如果你的配置中有其他更具体的路径规则在前面，并且已经匹配到了请求，那么后面的 `antMatchers().permitAll()` 可能不会生效。请确保将通用的放行规则放在更具体规则之前。

如果你仍然遇到问题，请检查你的完整配置，并确保没有其他地方对这些静态资源进行了额外的权限验证。另外，你也可以尝试使用 `web.ignoring()` 的方式来配置静态资源的放行，详见我之前的回答。

相关问题

http.authorizeRequests() .antMatchers("/miniapp/login", "/user/login").permitAll() .anyRequest().authenticated() .and() .formLogin().loginPage("/login").defaultSuccessUrl("/dashboard").permitAll() .and() .logout().logoutUrl("/logout").permitAll();这样的设置，访问不了swagger2的页面

这段代码是 Spring Security 的配置，其中 `http.authorizeRequests()` 方法用于配置请求的授权规则。这里配置了两个匹配规则，`/miniapp/login` 和 `/user/login` 的请求不需要认证，其他请求需要认证才能访问。同时还配置了登录页面为 `/login`，登录成功后跳转到 `/dashboard` 页面，并且配置了退出登录的 URL 为 `/logout`。

如果你的项目中使用了 Swagger2，可能是因为该框架的 UI 资源需要认证才能访问，而你的配置中没有放行该资源导致无法访问。

你可以通过增加下面这一行代码来放行 Swagger2 的 UI 资源：

.antMatchers("/swagger-ui.html", "/swagger-resources/**", "/v2/api-docs", "/webjars/**").permitAll()

这里通过 `antMatchers()` 方法配置了 Swagger2 的 UI 资源路径，并通过 `permitAll()` 方法放行了这些资源，从而允许未认证的用户访问 Swagger2 的 UI 资源。具体的配置可以根据你的实际情况进行调整。

.authorizeRequests( authorize -> authorize // 指定某些接口不需要通过验证即可访问。登陆接口肯定是不需要认证的 .antMatchers("/admin/system/index/login", "/favicon.ico", "/swagger-resources/**", "/webjars/**", "/v2/**", "/swagger-ui.html/**", "/doc.html").permitAll() // 这里意思是其它所有接口需要认证才能访问 .anyRequest().authenticated() )但是我这样配置只有"/admin/system/index/login"被放行了

根据您的配置，只有 "/admin/system/index/login" 路径被放行，其他所有路径都需要进行认证才能访问。

如果您希望放行多个路径，可以 `antMatchers().permit()` 方法来指定多路径放行，每个路径使用逗号分隔。例如：

.authorizeRequests(
    authorize -> authorize
        .antMatchers("/admin/system/index/login", "/favicon.ico", "/swagger-resources/**", "/webjars/**", "/v2/**", "/swagger-ui.html/**", "/doc.html")
        .permitAll()
        .anyRequest().authenticated()
)

请确保您在 `antMatchers()` 方法中指定了需要放行的路径，并使用逗号分隔每个路径。这样其他路径也会被放行。如果您仍然遇到问题，请检查您的请求路径是否正确，并确保没有其他地方对其进行了额外的权限验证。