permitAll

Spring Security 설정에서 특정 주소를 "로그인 없이도 누구나 들어올 수 있다"고 여는 설정이다. requestMatchers("/orders").permitAll() 처럼 쓰면 그 주소는 인증 검사를 거치지 않고 바로 통과된다. 로그인 화면이나 회원가입처럼 애초에 로그인하지 않은 사람도 써야 하는 주소에 붙인다.