1 springboot项目中只要引入了spring-boot-starter-security包，默认就已经开启了权限认证。
2 如果当前工程需要纳入权限管理的话，可以直接禁用security的认证。
3 禁用security可以在SpringBootApplication中exclude掉security的属性。
@SpringBootApplication(exclude = {SecurityAutoConfiguration.class, ManagementWebSecurityAutoConfiguration.class})