我正在用SpringSecurity编写一个SpringBoot应用程序，它有一个RESTAPI和一个web界面。当用户未经过身份验证时，RESTAPI应该只返回 401 Unauthorized 而web界面应该重定向到登录页面。通过以下配置，这在以下情况下起作用：
如果承载令牌无效或过期
如果不存在授权标头
如果请求包含授权标头但没有，我无法做到的是有相同的行为 bearer 代币在这种情况下，无论是api请求还是“web”请求，请求总是重定向到登录页面。到目前为止，我发现防止这种情况发生的唯一方法是设置 bearer-only 设置为true，但之后不会再将任何请求重定向到登录页面。。。
是否有其他配置我可以尝试？谢谢！

@Configuration
@EnableWebSecurity
@ComponentScan(basePackageClasses = [KeycloakSecurityComponents::class])
open class SecurityConfiguration : KeycloakWebSecurityConfigurerAdapter() {
    @Autowired
    fun configureGlobal(auth: AuthenticationManagerBuilder) {
        auth.authenticationProvider(keycloakAuthenticationProvider())
    }

    @Bean
    open fun keycloakConfigResolver(): KeycloakSpringBootConfigResolver {
        return KeycloakSpringBootConfigResolver()
    }

    @Bean
    override fun sessionAuthenticationStrategy(): SessionAuthenticationStrategy {
        return RegisterSessionAuthenticationStrategy(SessionRegistryImpl())
    }

    override fun authenticationEntryPoint(): AuthenticationEntryPoint? {
        val requestMatcher = NegatedRequestMatcher(
            OrRequestMatcher(
                WEBAPP_ANT_PATHS.map {
                    AntPathRequestMatcher(it)
                }
            )
        )

        return KeycloakAuthenticationEntryPoint(adapterDeploymentContext(), requestMatcher)
    }

    override fun configure(http: HttpSecurity) {
        super.configure(http)
        http.cors().and().csrf().disable()
            .authorizeRequests()
            .requestMatchers(PathRequest.toStaticResources().atCommonLocations()).permitAll()
            .antMatchers("/actuator/health").permitAll()
            .antMatchers("/**").authenticated()
    }

    companion object {
        val WEBAPP_ANT_PATHS = listOf("/swagger-ui/**", "/swagger-ui.html")
    }
}