Нашел в где-то конфигурацию Security:
http//.csrf().disable()
.authorizeRequests()
.antMatchers("/", "/api/**").permitAll()
.antMatchers("/api/register", "/api/register/**").permitAll()
.antMatchers("/admin/**").hasAnyRole("ADMIN")
.antMatchers("/user/**").hasAnyRole("USER")
.antMatchers("/403").permitAll()
.anyRequest().authenticated()
.and()
.formLogin()
.loginPage("/login")
.permitAll()
.and()
.logout()
.permitAll()
.and()
.exceptionHandling().accessDeniedHandler(accessDeniedHandler);
Делаю POST запрос к /api/register/check, оно редиректит на /403. Почему?
ЗЫ. Немного обновил инфу.
