Tienes que habilitar los métodos HTTP
En el WebSecurityConfig
en configure
coloca:
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.csrf().disable()
.authorizeRequests()
.authorizeRequests()
.anyRequest().authenticated()
.andantMatchers()HttpMethod.formLogin(OPTIONS).permitAll()
.andantMatchers()HttpMethod.logout(GET).permitAll()
.authorizeRequests()
.antMatchers(HttpMethod.OPTIONSPOST).permitAll()
.antMatchers(HttpMethod.GETPUT).permitAll()
.antMatchers(HttpMethod.POSTDELETE).permitAll()
.antMatchersanyRequest(HttpMethod.PUT).permitAllauthenticated()
.antMatchersand(HttpMethod).DELETEformLogin().permitAll()
.anyRequestand().authenticatedlogout().permitAll();
}
Para tu otro problema, según entiendo, debes quitar el método loguin para que no pase el filtro del Websecurity. Ignorar el método Has lo siguiente:
@Override
public void configure(WebSecurity web) throws Exception {
web.ignoring().antMatchers(
"/login",
);
}
Debes ajustar de acuerdo a la ubicación de tu servicio de loguin.
Espero haberte ayudado.
Cualquier cosa estoy pendiente.