我使用oauth2作为安全令牌，但很少使用像这样的URL /login 及 /welcome 我不想通过oauth2令牌访问它。我正在使用下面的代码，但这两种代码都适用 /login 及 /welcome 它正在请求令牌并返回http状态401。

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {

         http
             .authorizeRequests()
                 .antMatchers(HttpMethod.POST, "/login").permitAll()
                 .antMatchers(HttpMethod.GET, "/login").permitAll()
                 .antMatchers(HttpMethod.GET, "/welcome").permitAll()
                 .anyRequest().authenticated();
     }
}