允许接口匿名访问

使用注解 @Authentication(anonymous = true)

在入口处统一拦截。不用判断请求头。