从Spring-Boot 2.7开始，WebSecurityConfigurerAdapter的使用已经过时了。如果你使用的是Spring-Boot 2.6或更早的版本，其他的答案可能更适合你。
据我所知，在Spring-Boot 2.7中定义安全配置的推荐方法如下：

@Configuration
public class WebSecurityConfig
{
    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception
    {
        // @formatter:off
        http.authorizeRequests()
            .mvcMatchers("/userOnly/**").permitAll()
            .anyRequest().permitAll();
        http.formLogin()
            .permitAll()
            .loginPage("/loginPage.html");
        http.logout()
            .permitAll();
        // @formatter:on

        return http.build();
    }
}

在voucher_wolves的答案中使用web.ignoring（），我认为是不推荐的，相反，应该将这些情况添加到http.mvcMatcher().permitAll()中。顺便说一句，我个人建议将公共页面加入白名单，并为其他所有内容添加身份验证（例如公共文件夹）。这样，如果你忘记为链接添加安全性，默认情况下它是不公开的。

您需要告诉Spring安全性哪些URL是公共的，例如-

@Configuration
@EnableWebSecurity
public class SecSecurityConfig extends WebSecurityConfigurerAdapter {

private static final String[] PUBLIC_URLS = {"/public/*"};

@Override
protected void configure(final HttpSecurity http) throws Exception {
           http.authorizeRequests()
            .antMatchers("/userOnly/**").hasRole("USER")
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .loginPage("/loginPage.html");
  }

  @Override
  public void configure(WebSecurity web) {
    List<RequestMatcher> matchers =
    Arrays.asList(urls).stream().map(url -> new 
    AntPathRequestMatcher(url)).collect(Collectors.toList());
    web.ignoring().requestMatchers(new OrRequestMatcher(matchers));
  }
}

使用OrRequestMatcher，您可以创建需要公开的所有URL的列表。您还可以使用NegatedRequestMatcher获取所有专用URL

RequestMatcher privateUrlMatcher =  new 
   NegatedRequestMatcher(publicUrlMatcher);

我还建议您将所有公共URL保存在/src/main/resources/static/publicui下，将所有私有URL保存在/src/main/resources/static/privateui下，并对/publicui/* 拥有公共权限

请在SecSecurityConfig类中尝试以下操作

@Configuration
@EnableAutoConfiguration
@EnableWebSecurity
public class SecSecurityConfig extends WebSecurityConfigurerAdapter {

@Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()

            .antMatchers("/users").authenticated()
            .anyRequest().permitAll()
            .and()
            .formLogin()

                .usernameParameter("email")
                .defaultSuccessUrl("/lib/allBooks")
                .permitAll()
            .and()
            .logout().logoutSuccessUrl("/lib").permitAll();

        http       
        .csrf().disable();
    }
}

只需修改您的应用程序的参数设置。如果您没有登录表单，您可以跳过

.usernameParameter("email")
                .defaultSuccessUrl("/lib/allBooks")
                .permitAll()