一、该问题的重现步骤是什么?
新建了一个小程序客户端,配置文件加上了限制,但是放行某个接口的话,就会提示未授权。打断点了,里面是有这个发行接口的


二、你期待的结果是什么?实际看到的又是什么?
如果每个客户端可以指定放行更好
三、你正在使用的是什么产品,什么版本?在什么操作系统上?
4.9 springboot
四、请提供详细的错误堆栈信息,这很重要。
提示未授权
我测试了下没有问题,你具体调用了哪个API地址报的错误,报错返回的信息是什么,调用API有没有携带bladex的令牌。请把详细信息再多提供点。
还有就是你可以在这两个拦截器打断点进行查看是哪个拦截器进的断点又是在哪里报的错误。

exclude-patterns 里是
- /wxmini_member/mall/product/detail/**
下面是请求,返回未授权,我用的不是系统的用户,小程序自己的用户,登录是没问题的.

那就很明显了,是小程序的用户携带的token没通过token认证,所以报错了。系统现在的设计是需要有token认证通过了才行,如果你的其他用户要访问但是不能适配bladex现有的令牌,就把你需要排除的url配置到 上面secure配置的skip-url才行。配置了skip-url后,这个路径就不会进入token的认证拦截器
skip-url 放行后,那么exclude-patterns就不用单独配置放行了