下面是一个使用Spring Cloud Gateway的示例代码，演示了如何在API网关中实现混合身份验证和非身份验证端点：

@Configuration
public class GatewayConfig {

    @Value("${auth.token.secret}")
    private String secret;

    @Value("${auth.token.expiration}")
    private Long expiration;

    @Autowired
    private AuthenticationManager authenticationManager;

    @Bean
    public SecurityWebFilterChain securityWebFilterChain(ServerHttpSecurity http) {
        return http.authorizeExchange()
            .pathMatchers("/public/**").permitAll() // 非身份验证端点
            .anyExchange().authenticated() // 需要身份验证的端点
            .and().addFilterAt(authenticationFilter(), SecurityWebFiltersOrder.AUTHENTICATION)
            .httpBasic().disable()
            .csrf().disable()
            .build();
    }

    @Bean
    public AuthenticationWebFilter authenticationFilter() {
        AuthenticationWebFilter filter = new AuthenticationWebFilter(authenticationManager);
        filter.setServerAuthenticationConverter(new JwtAuthenticationConverter(secret, expiration));
        return filter;
    }

    @Bean
    public ReactiveJwtDecoder jwtDecoder() {
        return NimbusReactiveJwtDecoder.withSecretKey(new SecretKeySpec(secret.getBytes(), "HMACSHA256")).build();
    }
}

在上面的示例中，我们使用了Spring Cloud Gateway来创建API网关。通过SecurityWebFilterChain定义了一个安全过滤链，通过pathMatchers和anyExchange方法区分了混合身份验证和非身份验证端点。

对于非身份验证端点，我们使用permitAll()方法允许所有请求访问。对于需要身份验证的端点，我们使用authenticated()方法进行限制。

通过addFilterAt()方法添加了一个AuthenticationWebFilter，用于在请求到达身份验证端点时进行身份验证。JwtAuthenticationConverter是一个自定义的ServerAuthenticationConverter，用于将JWT令牌转换为身份验证对象。

最后，我们禁用了HTTP基本身份验证和CSRF保护，并使用build()方法构建了安全过滤链。

请注意，上述示例代码中的JwtAuthenticationConverter和ReactiveJwtDecoder需要根据您的身份验证实现进行适当的调整。此处仅提供了一个简单的示例来说明混合身份验证和非身份验证端点的实现方法。