对于有同样问题的人。我找到了答案。通过使用多个http安全配置（主安全类的内部类），可以实现不同的会话管理策略。特殊情况下的http安全配置器应该根据某些特殊请求进行调整

@Configuration
@Order(1)
public class SpecialCaseSessionHandlingConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.requestMatcher(request -> Check1(request))
            .authorizeRequests()
            .anyRequest().authenticated();
    }
}