1. 如果没有修改它的配置,Spring Security 默认自动给所有访问请求做了登录保护。