requestMatchers()配置URL是否将被该URL处理
SecurityFilterChain。因此，如果一个URL不匹配它，整个URL
SecurityFilterChain将被跳过，这意味着Spring Security在此之后将不再处理这个URL。如果未配置，则默认为匹配所有URL。
该
authorizeRequests()配置为URL配置授权内容，例如是否需要进行身份验证或仅某些角色可以访问它等。它仅对由该SecurityFilterChain处理的那些URL（即与匹配的URL
requestMatchers()）有效。
因此，回到您的第一个示例：
http.requestMatchers() //1 .antMatchers("/login", "/oauth/authorize") //2 .and() //3 .authorizeRequests() //4 .anyRequest() //5 .authenticated() //6;这意味着此SecurityFilterChain仅对
/login和起作用
/oauth/authorize。这两个URL都需要进行身份验证。此SecurityFilterChain将不会处理所有其他URL。因此，是否
/user/me需要通过身份验证与Spring
Security无关。
http .authorizeRequests() //1 .antMatchers("/login", "/oauth/authorize", "/img/**").permitAll() //2 .anyRequest() //3 .authenticated() //4这意味着所有URL都将由此SecurityFilterChain（默认值为
requestMatchers()）处理。
/login，
/oauth/authorize并且
/img/**不需要任何授权。其他URL需要进行身份验证。
