Всегда получаю ошибку 403 Forbidden, даже если она должна возвращать 404 Not Exists (проблема приложения Java Spring) ⇐ JAVA

[Anonymous]

У меня возникла проблема с приложением Java 17 Spring Maven, поскольку оно всегда возвращает мне статус 403 Forbidden в Postman, когда я тестирую свой код. Я обнаружил проблему в методе SecurityFilterChain(), но не знаю, как это исправить.

Код: Выделить всё

@Configuration
@EnableWebSecurity
@RequiredArgsConstructor
public class SecurityConfiguration {

private final JwtAuthenticationFilter jwtAuthFilter;

private final AuthenticationProvider authenticationProvider;
@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
http
.authorizeHttpRequests(auth -> auth
.requestMatchers("/api/v1/city/**").permitAll()
.requestMatchers("/api/v1/auth/**").permitAll()
.anyRequest().authenticated()
)
.csrf(AbstractHttpConfigurer::disable)
.sessionManagement(sess -> sess.sessionCreationPolicy(SessionCreationPolicy.STATELESS))
.authenticationProvider(authenticationProvider)
.addFilterBefore(jwtAuthFilter, UsernamePasswordAuthenticationFilter.class);

return http.build();
}
}

Кто-нибудь сталкивался с подобной проблемой?
Заранее спасибо!
Когда я отключил:

Код: Выделить всё

.authenticationProvider(authenticationProvider)
.addFilterBefore(jwtAuthFilter, UsernamePasswordAuthenticationFilter.class);

и

Код: Выделить всё

.requestMatchers("/api/v1/city/**").permitAll()
.requestMatchers("/api/v1/auth/**").permitAll()

Затем он дает правильный ответ, но затем я отключаю аутентификацию JWT.
Пример проблемы
Пример проблемы

Подробнее здесь: https://stackoverflow.com/questions/775 ... not-exists