一、WebSecurityCustomizer 是什么

可以定制化 springboot-security 的 webSecurity，比如配置一些请求不经过 httpSecurity 过滤器链

二、使用步骤

@Configuration
public class MyWebSecurityCustomizer implements WebSecurityCustomizer {

    @Override
    public void customize(WebSecurity web) {
    	// 我们配置了这个之后，访问 /web/demo 请求就不会被过滤器链路拦截
        web.ignoring().requestMatchers("/web/demo");
    }
}

三、原理

springSecurity 在构建 SecurityFilterChain 的时候会单独为 ignoredRequests 构建一个单独的过滤器链