springsecurity 开放了还是 403

springsecurity配置开放那里不要加统一的全局路径 /api ，只需要controller类+方法上的路径