Omijaj pozwolenie na bezpieczeństwo internetowe Java
http.authorizeRequests().antMatchers("/login*").permitAll();
Scary Skylark
http.authorizeRequests().antMatchers("/login*").permitAll();