我知道有一些关于这个问题的主题，但是我做的配置是正确的，并且我将它与一个它正常工作的项目进行了比较。我想为JWT安全性“取消”/login端点的安全性，但是AuthenticationFilter仍然在到达/login端点之前运行。我很困惑为什么它不工作。

下面是我的代码：

@Override
    protected void configure(HttpSecurity http) throws Exception {

        http
                .csrf().disable()

                .exceptionHandling().authenticationEntryPoint(unauthorizedHandler).and()

                .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).and()

                .authorizeRequests()

                .antMatchers("/login").permitAll()
                .anyRequest().authenticated();

        http
                .addFilterBefore(authenticationTokenFilterBean(), UsernamePasswordAuthenticationFilter.class);

        http.headers().cacheControl();

    }