.authorizeRequests(authorizeRequests -> authorizeRequests
                .mvcMatchers("/api/users/list").hasRole("api_users_list") // 用户列表
                .mvcMatchers("/api/users/add").hasRole("api_users_add") // 用户增加
                .mvcMatchers("/api/users/edit").hasRole("api_users_edit") // 用户修改
                .mvcMatchers("/api/users/del").hasRole("api_users_del") // 用户删除
                .mvcMatchers("/api/users/verify").hasRole("api_users_verify") // 用户审核

                .mvcMatchers("/api/item/list").hasRole("api_item_list") // 产品列表
                .mvcMatchers("/api/item/add").hasRole("api_item_add") // 产品增加
                .mvcMatchers("/api/item/edit").hasRole("api_item_edit") // 产品修改
                .mvcMatchers("/api/item/del").hasRole("api_item_del") // 产品删除
                .mvcMatchers("/api/item/verify").hasRole("api_item_verify") // 产品审核

				...

                .mvcMatchers("/api/**").authenticated()
                .anyRequest().denyAll())

上面哪些东西不应该是数据库里面读取吗？如果有几百个链接，都要这么设置吗？