Olá.
Gostaria de saber se mesmo quando chamadas as urls liberadas para acesso sem autenticação, exemplo:
.antMatchers(HttpMethod.GET, "/actuator/**").permitAll()o spring entra no fluxo para autenticação? Pois percebi, debugando o código, que chamando a url "/actuator" ele entra nesse fluxo, mas deixa o endpoint ser acessado, já para uma url privada, caso não seja passado o jwt ele não permite que o endpoint execute. Está correto esse comportamento, do fluxo ser executado em ambos os casos?
