多配置时根据配置文件order依次套用httpsecurity规则，等效于http.and()

http.authorizeRequests()标识标识多个匹配条件入口

http.authorizeRequests()
…
.anyRequest()标识全部路径适用规则
此规则之后的规则将不会生效

正确的做法：
配置A

// a下路径
http.antMatcher("/a/**").authorizeRequests()....anyRequest()

配置B

// b下路径
http.antMatcher("/b/**").authorizeRequests()....anyRequest()

配置C

// 其他
http.authorizeRequests()....anyRequest()