例如，一个简单的spring配置

http.authorizeRequests()
        .antMatchers(HttpMethod.POST,"/create").permitAll()
        .anyRequest().authenticated()
        .and().formLogin();

启用csfr后，对“/create”端点的请求将被重定向到登录页面，在那里我可以找到_csfr值，然后我可以使用新的头“x-csrf-token”发出另一个post请求，最后将提供请求。但如果登录页面被禁用怎么办

http.authorizeRequests()
        .antMatchers(HttpMethod.POST,"/create").permitAll()
        .anyRequest().authenticated()
        //.and().formLogin();

服务器将返回403禁止，将没有要解析的html页面，在这种情况下如何获取csfr值？