Erro 403 ao tentar comentar na foto

Rodrigo, poderia compartilhar seu código para eu dar uma olhada?

Ao final o código deveria ficar como este:

    comenta(fotoId,textoComentario) {
      const requestInfo = {
        method:'POST',
        body:JSON.stringify({texto:textoComentario}),
        headers: new Headers({
          'Content-type':'application/json'
        })
      };

      fetch(`http://localhost:8080/api/fotos/${fotoId}/comment?X-AUTH-TOKEN=${localStorage.getItem('auth-token')}`,requestInfo)
        .then(response => {
          if(response.ok){
            return response.json();
          } else {
            throw new Error("não foi possível comentar");
          }
        })
        .then(novoComentario => {
          Pubsub.publish('novos-comentarios',{fotoId,novoComentario});
        });      
    }

Claro, segue:

    comenta(event) {
        event.preventDefault();

        const requestInfo = {
            method : 'POST',
            // this.comentario.value utiliza acesso ao campo de formulario comentario através de ref:
            // https://reactjs.org/docs/refs-and-the-dom.html
            body : JSON.stringify({ texto : this.comentario.value }),
            // Headers faz parte da Fetch API
            headers: new Headers({
                'Content-type': 'application/json'
            })
        }

        fetch(`http://localhost:8080/api/fotos/${this.props.foto.id}/comment/X-AUTH-TOKEN=${localStorage.getItem('auth-token')}`, requestInfo)
            .then(response => {
                console.log(response);
                if (response.ok) {
                    return response.json()
                } else {
                    throw new Error('Não foi possível comentar');
                }
            })
            .then(novoComentario => {
                Pubsub.publish('novos-comentarios', { fotoId : this.props.foto.id, novoComentario });
            })

Aparentemente, a única diferença está nos parâmetros da função

comenta(fotoId,textoComentario)

o que não é explicação pra esse erro, de qualquer forma. Eu não conheço muito de servidores, mas pode ser que o instalura.jar tenha alguma configuração que está dando conflito? Pode ver que a resposta do servidor inclui

type:'cors'

que é relacionado à cross-domain, né?

Obrigado.

De fato, estou tendo algum problema com o instalura.jar, estou na Aula 5, a da busca, e quando vou fazer a busca, retorna o erro:

fotos:
error:"Forbidden"
message:"Access Denied"
path:"/public/fotos/alots"
status:403
timestamp:1508860231376
__proto__:Object
__proto__:Object

Vou ter que pausar esse curso até que esse problema seja resolvido. Podem me ajudar? :)