spring boot security csrf ignore

在一个工程中使用了spring boot security csrf ，

工程中有一部分是api，通过url进行调用，并且要求使用post请求

那么麻烦来了，使用了csrf，调用api的请求被拒了，原因就是没有csrf，认为session过期了

怎么绕过去呢

public class SecurityConfig extends WebSecurityConfigurerAdapter{

protected void configure(HttpSecurity http) throws Exception {

http.authorizeRequests()

.and().csrf().ignoringAntMatchers("/api/**")

这样就好了，看来spring做的东西非常到位呀