这两个都是继承WebSecurityConfigurerAdapter后重写的方法
http.permitAll不会绕开springsecurity验证，相当于是允许该路径通过
web.ignoring是直接绕开spring security的所有filter，直接跳过验证

详见：https://www.malaoshi.top/show_1EF5zPelLlfK.html

原文出处：/show_1EF5zSr4HyIe.html