Использование @PreAuthorize в методе, который возвращает SseEmitter, возвращает HTTP 406

Question

Я использую jwt для аутентификации, подозреваю, что это как-то связано с заголовком запроса, в котором есть токен.

Получение отправленного сервером события без добавления @PreAuthorize работает просто отлично:

@GetMapping("/sse")
public SseEmitter serverSentEvent() throws IOException
{
   SseEmitter emitter = new SseEmitter(2592000000L);
   emitter.send("OK");

   return emitter;
}

Как бы то ни было, когда я добавляю @PreAuthorize для проверки роли использования, я получаю ответ 406 (не могу установитьсоединение с сервером на http://localhost:8080/sse)

@GetMapping("/sse")
@PreAuthorize("hasRole('ADMIN')")
public SseEmitter serverSentEvent() throws IOException
{
   SseEmitter emitter = new SseEmitter(2592000000L);
   emitter.send("OK");

   return emitter;
}

Answer 1

Очевидно, перехватчик JWT не добавлял токен в заголовок авторизации для запросов EventSource, поэтому я использовал ng-event-source , который позволяет настраивать заголовки HTTP в EventSource.