忽略Spring Boot中特定Urls的持有者令牌验证

@Configuration
@EnableWebSecurity
public class CustomSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/public/**").permitAll() // 设置不需要进行令牌验证的URL路径，如“/public/**”
                .anyRequest().authenticated() // 其他路径需要进行身份验证
                .and()
            .oauth2ResourceServer()
                .tokenAuthenticationConverter(tokenAuthenticationConverter()); // 使用持有者令牌验证
    }

    private Converter<Jwt, ? extends AbstractAuthenticationToken> tokenAuthenticationConverter() {
        // 自定义的持有者令牌验证转换器
        // 可以根据需要自定义验证逻辑
        return new CustomTokenAuthenticationConverter();
    }
}

public class CustomTokenAuthenticationConverter implements Converter<Jwt, AbstractAuthenticationToken> {

    @Override
    public AbstractAuthenticationToken convert(Jwt jwt) {
        // 解析并验证令牌
        // 根据需要返回对应的身份认证对象
        // 例如，可以根据令牌中的信息创建一个JwtAuthenticationToken，并返回
        return new JwtAuthenticationToken(jwt);
    }
}