有一个url：/api/**，对应这个URL的请求都需要登录之后才有权限可以访问，现在需要做的是在不登录的时候，在url的参数后带上一个 token，通过解密这个token关联一个用户并进行登录，然后在请求对应的url。请教下这个应该如何去配置security，大概的实现思路是怎么样的。
楼主解决了没有，我也遇到同样的问题了
