我有一个项目，angularjs webapp（后端java和弹簧启动），并使用谷歌地图，有一个Android应用程序发送警报到这个webapp和那些显示位置在webapp的地图上。但是，当我实现spring security时，它会保护webapp和REST api，但会阻止android在地图上显示的警报（无法找到资源）......。
我想要一种简单的方法来保护应用程序而不停止REST API服务，是的我想保护我的API，但仍然希望能够显示从Android设备发送的警报，还仍然接受来自Android用户的新注册....（Android用户无法访问webapp他们只注册使用Android应用程序，并将添加到数据库..他们将需要能够发布他们的信息...）
我尝试使用谷歌唱歌oauth2，但我必须遗漏一些东西，因为它不会加载，..如果你认为这是正确的方法，请确认...我会进一步调查...或指示我教程或给我任何建议......
P.S我目前正在使用bluemix平台作为服务，而使用bluemix的CLearDB数据库服务
我是学生，这对我来说都是新手......谢谢