@Configuration public class BrowserSecurityConfig extends WebSecurityConfigurerAdapter {
给权限的时候：
affirmativeBased 有任何一个投票器过。就不让访问 unanimousBased 全体一致通过，才让访问
