url的认证设置: permitAll:放行所有denyAll:禁止所有anonymous:可以匿名访问,但是会执行后续拦截链authenticatde:都需要认证fullyAuthenticated:如果是记住我的状态,那么就不允许访问remeberMe:是记住我的状态才能访问