Конфигурация Java Spring Security: как объединить требования с помощью логического или?

У меня есть веб-приложение, основанное на весенней загрузке, которое должно быть защищено с помощью базовой аутентификации http, за исключением того, что запрос отправляется с определенного IP-адреса.

Я могу настроить обе конфигурации для себя, но не объединить их с помощью или.

IP фильтр

private String allowedIp = "123.456.789.123/32";

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.csrf().disable();
    http.authorizeRequests()
        .anyRequest().hasIpAddress(allowedIp);

или же

Базовая аутентификация HTTP

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.csrf().disable();
    http.authorizeRequests()
        .anyRequest().authenticated().and().httpBasic().authenticationEntryPoint(cncAuthEntryPoint);
}

Как я могу совместить эти две конфигурации?

я использую

• Spring 5.0.4,
• Spring Boot 2.0.0 и
• Spring Security 5.0.3.

Вам нужна дополнительная информация?