我不认为WebSecurityCustomizer是本例中要使用的bean。我猜您要做的是配置一个SecurityFilterChain，如下所示：

@Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http
            .authorizeHttpRequests((authz) -> authz
                .anyRequest().authenticated()
            )
            .httpBasic(withDefaults());
        return http.build();
    }

无论如何，不建议在某个端点上禁用Spring Security，如果您不希望在该端点上使用安全性，另一种选择是使用authorizeHttpRequests.antMatchers("/my-endpoint").permitAll()。
关于AuthenticationProvider和AuthenticationManager，this link可以帮助您解决您可能遇到的问题。

全局AuthenticationManager要创建可用于整个应用程序的AuthenticationManager，只需将AuthenticationManager注册为@Bean即可。
本地验证管理器在Spring Security 5.6中，我们引入了方法HttpSecurity#authenticationManager，该方法会覆盖特定SecurityFilterChain的默认验证管理器。下面是一个示例配置，它将自定义的验证管理器设置为默认值：

@Configuration
public class SecurityConfiguration {

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http
            .authorizeHttpRequests((authz) -> authz
                .anyRequest().authenticated()
            )
            .httpBasic(withDefaults())
            .authenticationManager(new CustomAuthenticationManager());
        return http.build();
    }

}