您的请求可能被拒绝，因为您没有提供csrf令牌。默认情况下，spring security为每个 POST 请求，您需要显式禁用它。

@EnableWebSecurity
public class HttpSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    public void configure(HttpSecurity http) throws Exception {
        http.cors()
                .and()
                .csrf().disable()
                .authorizeRequests()
                .mvcMatchers("/auth/**").permitAll()
                .anyRequest().authenticated()
                .and()
                .oauth2ResourceServer().jwt();
    }
}

您可以将以下属性添加到 application.yml 文件，以便您能够了解如果csrf不是这样，您的请求被拒绝的原因：

logging:
  level:
    org.springframework.security: TRACE

如果您使用的是jwt筛选器，则即使添加了permitall（），它也无法工作。如果删除该筛选器，它将正常工作。