Coloquei essas regras nas configurações:
http.authorizeRequests()
.antMatchers(HttpMethod.GET, "/startup").permitAll()
.antMatchers(HttpMethod.GET, "/startup/*").permitAll()
.antMatchers(HttpMethod.POST, "/startup").permitAll();Quando acesso pelo postman os GETs as coisas funcionam normalmente, mas quando acesso ao POST recebo Forbidden, estou implementando os exercícios já no meu contexto, por isso está um pouco diferente. Tentei também:
http.authorizeRequests().anyRequest().permitAll();Mas acontece a mesma coisa.
