好像两个方式都可以，我们用得比较多的是在yml里面配置

yml中配好后，免登陆header就没有 Authorization 参数，访问有@PreAuthorize 注解的接口会报错 没有权限。

那就是免登录通了，是权限问题了