À l'aide de Vue.js, j'essaie d'implémenter un formulaire de connexion JWT dans une API RESTful à l'aide de Spring Boot, mais à moins que j'ajoute le jeton du porteur à la demande, tout ce que j'obtiens est un statut 403. J'ai configuré le point de terminaison pour qu'il soit accessible sans aucune autorisation et sur Postman, la demande peut être envoyée sans l'en-tête d'autorisation. Cela fait partie de ma configuration de sécurité sur Spring :

.antMatchers(HttpMethod.POST, "/auth/login")
.permitAll()

C'est mon service vue.js qui fait la requête POST :

import axios from 'axios'


let USER_API_BASE_URL = 'http://localhost:8080/auth/login/'
let config = {
    headers: {
    'Content-Type': 'application/json',
    'Authorization': "Bearer (hereGoesTheToken)"
    }}

class LoginService{
    postLogin(emailInput, passwordInput){
        let user = JSON.stringify({email: emailInput, password: passwordInput});
        var response = axios.post(USER_API_BASE_URL, user, config);
        console.log(response)
        return response
    }
}

export default new LoginService()

Je veux faire en sorte qu'aucun jeton ne soit nécessaire pour accéder à la partie où vous avez demandé le même jeton... Existe-t-il un moyen de faire cela ?