我已经通过spring Boot 应用程序配置了一个oauth2资源服务器，它在每个请求中都需要JWT令牌。我看到了一些Spring Security的行为，如下所示：
1.如果我没有通过 JWT 考试

curl -X POST  --data '{"somejson":"some data"}' --header "Content-Type: application/json" http://localhost:8080

API给出如下响应：

An expected CSRF token cannot be found

1.但是如果我像下面的请求那样传递JWT tokenin authorization头，那么Spring不会抱怨CSRF。

curl -X POST  --data '{"somejson":"some data"}' --header "Content-Type: application/json" --header "Authorization: Bearer JWTfirstpart.secondpart.thirdpart" http://localhost:8080

当auth报头存在时，spring security是否自动禁用CSRF检查？
我的Spring安全配置如下所示

SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity http) {
        http
                .authorizeExchange(exchanges -> exchanges
                        .anyExchange().authenticated()
                )
                .oauth2ResourceServer(ServerHttpSecurity.OAuth2ResourceServerSpec::jwt);
        return http.build();
    }

我根据此处的Spring文档构建了配置https://docs.spring.io/spring-security/reference/reactive/oauth2/resource-server/jwt.html