我刚刚看了一个spring security的教程。我遇到了一个问题，我有一个jwt应用程序，想激活csrf。但是它对/login不起作用。当我创建一个不需要身份验证的路径时，csrf令牌起作用。只有对路径/login它不起作用。
这是我的配置

@Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                //.csrf().disable()
                .csrf().csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse())
                .and()
                .sessionManagement()
                    .sessionCreationPolicy(SessionCreationPolicy.STATELESS)
                .and()
                .addFilter(new JwtUsernameAndPasswordAuthenticationFilter(authenticationManager(), jwtConfig, secretKey))
                .addFilterAfter(new JwtTokenVerifier(secretKey, jwtConfig),JwtUsernameAndPasswordAuthenticationFilter.class)
                .authorizeRequests()
                .antMatchers("/", "index", "/css/*", "/js/*").permitAll()
                .antMatchers("/public/**").permitAll()
                .antMatchers("/api/**").hasRole(USER.name())
                .anyRequest()
                .authenticated();
    }

我试着自己去谷歌一下，但是答案对我来说太高了。也许有人能用简单的话帮助我。
未认证的公共请求x1c 0d1x
以及/login请求，其中csrf标记不能工作