我使用spring-boot-starter-oauth2-authorization-server实现了一个授权服务器。一切似乎都很完美。但是，我需要公开一些端点来创建用户，获取用户权限等，因此我需要将auth服务器配置为同时充当资源服务器。
我需要“POST /users”是公共的，没有授权，而“GET /users/{userId}/permissions”需要一个有效的JWT令牌出现在头中。
我尝试创建一个SecurityFilterChain bean，它允许访问/users端点，但它会破坏授权服务器：

@Bean
  public SecurityFilterChain configureSecurityFilterChain(HttpSecurity http) throws Exception {
    http.authorizeHttpRequests(authorizeRequests -> authorizeRequests
        .requestMatchers(HttpMethod.POST, "/users").permitAll()
        .anyRequest().authenticated());
    http.csrf(AbstractHttpConfigurer::disable);
    return http.build();
  }

字符串
我确信可以为特定端点创建授权自定义，但是如何创建呢？