У меня есть следующий метод настройки в моем классе WebSecurityConfig . Однако, когда я достигаю конечной точки / login, я всегда получаю статус 401 с моим пользовательским несанкционированным сообщением, определенным в jwtRequestFilter .
@Override
protected void configure(HttpSecurity httpSecurity) throws Exception {
httpSecurity.csrf().disable()
.authorizeRequests().antMatchers("/login").permitAll()
.anyRequest().authenticated().and()
.exceptionHandling().authenticationEntryPoint(jwtAuthenticationEntryPoint).and().sessionManagement()
.sessionCreationPolicy(SessionCreationPolicy.STATELESS);
httpSecurity.addFilterBefore(jwtRequestFilter, UsernamePasswordAuthenticationFilter.class);
}
Спасибо за ваше помощь