spring security登录后访问接口403 forbidden的坑

这是一个无知的bug,花了我2个小时:
我后台配置了spring security的SecurityConfig,我一开始配置了anonymous,第一次登录正常,第二次有token的时候就403错误.试了半天,最后发现是这个配置权限问题:
anonymous()是匿名用户可访问,认证用户不能访问!
我后面改成permitAll()就好了,匿名登录用户都能访问