csrf().disable() попробуй
cors заголовки мб?
ауф фильтр настроил? Приложение сконфигурировал? Может, / это unsecured path?
Не, такого не прописывал. Вот только на скрине настройки.
Это где посмотреть?
https://pastebin.com/3iPigvvz Вот класс настроек
Никто не знает keycloak?)
Обсуждают сегодня