您可以配置2 WebSecurityConfigurerAdapter 哪个ui和rest控制器有自己的 WebSecurityConfigurerAdapter . 每个 WebSecurityConfigurerAdapter 表示 SecurityFilterChain .
当有多个 SecurityFilterChain ，它将检查 SecurityFilterChain 根据优先级顺序逐个处理。第一个匹配的将用于处理请求。所以排序很重要，您应该配置 SecurityFilterChain 使用更具体的url模式比使用更一般的url模式具有更高的优先级。否则，将始终首先匹配具有更一般url模式的url，而忽略具有更特定url模式的url。就像在java中捕获异常一样，我们应该首先捕获一个更具体的异常。
因此，在您的情况下，rest控制器（即/非ui）比ui控制器（即/）具有更具体的url模式，它应该具有更高的优先级：

@Configuration
@Order(Ordered.HIGHEST_PRECEDENCE)
public class RestApiSecurity extends WebSecurityConfigurerAdapter{

        @Override
        protected void configure(HttpSecurity http) throws Exception {
            http.antMatcher("/non-ui/**");
            //continue configure http ......
        }

}

ui控制器应具有较低的优先级。还需要拒绝其访问/非ui：

@Configuration
@Order(Ordered.LOWEST_PRECEDENCE)
public class UiSecurity extends WebSecurityConfigurerAdapter{

        @Override
        protected void configure(HttpSecurity http) throws Exception {
            http.antMatcher("/**"); // Or you can ignore it as it will match everything by default
                .authorizeRequests()
                    .antMatchers("/non-ui/**").denyAll();

            //continue configure http ......
        }

}