Как в секьюрити приложения лучше отделить запросы, для которых требуется авторизация от других?

подключаю секьюрити к веб приложению - использую JWT, но не при всех запросах требуется авторизация, как отделить одни от других? Я тестирую правильность написания кода через постман, так вот при подключении зависимости spring security постман требует токен при каждом запросе, однако есть запросы где не требуется авторизация - как это реализовать? подскажите плиз