自定义的FilterSecurityInterceptor为什么会拦截permitAll的url

自定义的FilterSecurityInterceptor会拦截permitAll的url，是因为在权限验证过程中，该拦截器会先对所有请求进行拦截，然后再根据请求的url和配置的权限规则进行判断，决定是否放行该请求。即使该请求的权限设置为permitAll，也需要经过拦截器的验证过程才能被放行。这是因为在拦截器的验证过程中，还需要对请求的其他信息进行验证，如请求头、请求方法等，以确保请求的合法性和安全性。因此，即使设置了permitAll的权限，拦截器仍然需要对该请求进行拦截和验证。