Mit Vue.js versuche ich, ein JWT-Anmeldeformular in einer RESTful-API mit Spring Boot zu implementieren, aber wenn ich der Anfrage nicht das Bearer-Token hinzufüge, erhalte ich nur den Status 403. Ich habe den Endpunkt so eingerichtet, dass er ohne Erlaubnis zugänglich ist, und auf Postman kann die Anfrage ohne den Autorisierungsheader gesendet werden. Dies ist Teil meiner Sicherheitskonfiguration für Spring:

.antMatchers(HttpMethod.POST, "/auth/login")
.permitAll()

Dies ist mein vue.js-Dienst, der die POST-Anfrage stellt:

import axios from 'axios'


let USER_API_BASE_URL = 'http://localhost:8080/auth/login/'
let config = {
    headers: {
    'Content-Type': 'application/json',
    'Authorization': "Bearer (hereGoesTheToken)"
    }}

class LoginService{
    postLogin(emailInput, passwordInput){
        let user = JSON.stringify({email: emailInput, password: passwordInput});
        var response = axios.post(USER_API_BASE_URL, user, config);
        console.log(response)
        return response
    }
}

export default new LoginService()

Ich möchte dafür sorgen, dass kein Token erforderlich ist, um auf den Teil zuzugreifen, in dem Sie denselben Token angefordert haben ... Gibt es eine Möglichkeit, dies zu tun?