有关SpringSecurity与JWT相关知识可以看我之前写的文章：SpringBoot整合SpringSecurity+JWT(三更草堂)这边需要对RBAC模型有一点了解，比较简单可自行百度。首先查看Security配置类SecurityConfig，如果我们想要放行自己写的接口是可以在此配置，也可以加上@Anonymous注解这里区分一下下面两个方法：anonymous()允许匿名用户访问,不允许已登入用户访问permitAll()不管登入,不登入都能访问我们来分析一下这个注解@Anonymous注解这是个自定义注解，我们去查看切面处理逻辑，这里需要spring启动流程与bean生命周期