关于 Spring Security 携带 token 反而 403 的问题请教

[FormatToday]

简单说一下情况,项目前端是 vue,后端是 spring boot,spring security.

对路径/list/all设置了公开访问:

 ...
 httpSecurity.antMatchers("/list/**").anonymous()
 ...

在前端没有登录的时候没有问题,一登录接口就会报403.

后面测试发现是登录的时候携带了 token 相关信息. 现在解决办法是前端去掉了 token ,但是想搞清原理,后端是在哪里报错的,怎么在后端去规避这个情况. debug 很久没找到头绪.

[sagfsguioafjdn]

改为 permitAll 可禁用认证

[Tenlearn]

anonymous 是仅允许匿名，如果是公开的话要用 permitAll

[FormatToday]

感谢
@sagfsguioafjdn
@Tenlearn
两位大佬,确实是这