使用
permitAll它意味着每个经过身份验证的用户，但是你禁用了匿名访问，因此将无法使用。
你想要的是忽略某些URL，从而覆盖
configure采用
WebSecurity对象和
ignore模式的方法。
@Overridepublic void configure(WebSecurity web) throws Exception { web.ignoring().antMatchers("/api/v1/signup");}然后从
HttpSecurity零件中删除该线。这将告诉Spring Security忽略该URL，并且不对其应用任何过滤器。
