SpringSecurity如何通过SERVELET获得鉴权信息？

[大板牙花生]

SPRINGBOOT+ VUE+SPRINGSECURITY 嵌入第三方包JAR的时候，需要去调用访问JAR包中的SERVLET页面，如/designer。采取VUE包含IFRAME引入链接去访问。但是这个怎么去做权限控制呢
我做了如下操作：
1.网上看的教程是在权限配置里面增加.antMatchers("/report/**").anonymous()
这个是全部匿名访问，无法实现权限控制。
2.如果权限控制设置为.authenticated()
会提示无法访问SERVLET页面。
3.网上看到设置HEADER增加鉴权信息，虽然能够在设定为authenticated后打开SERVLET页面。但是却无法正常显示页面，解析HTML、CSS等不正常。

$.ajax({
			type: "GET", 
			url: "/report/designer",
			contentType: "application/text",
			beforeSend: function(xhr, settings){
				var headers = [["Authorization", "Bearer " + getToken()]];
				headers.forEach((header) => {
					xhr.setRequestHeader(header[0], header[1]);
				});
			
				//xhr.setRequestHeader({Authorization: "Bearer " + getToken()});
			},
			success: function(data){
				console.log(data);	
			$("#output_iframe_id").attr('src',"data:text/html;charset=utf-8," + escape(data))//这个怎么显示都感觉不对啊。
			}

[编号灬9527]

@大板牙花生 你不是都加了header了，servlet已经走security了，你只是无法渲染css罢了，对这些css js放行，你就能正常渲染了

[大板牙花生]

@编号灬9527 静态资源放行无法解决IFRAME的问题，IFRAME引用的SERVLET返显内容，权限如何控制，主要关键点在这里

[编号灬9527]

对静态资源放行