Spring Security

Czemu Spring zwraca kod 401 przy próbie POST do /register?

@Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                    .anyRequest().authenticated()
                    .antMatchers("/register").permitAll()
                .and().httpBasic()
                .and().csrf().disable();
    }

Nie wiem czy to ant matchers register nie jest domyślnie tylko dla GET.

Próbowałem też

.antMatchers(POST, "/register").permitAll()

Ale niestety nic nie zmieniło

Pomogło dodanie

.and().formLogin().permitAll()

Ktoś może wytłumaczyć dlaczego?