Spring Boot 2升级。允许All与.anonymous（）。and（）..一起使用，但是为什么呢？

Question

我已经从Spring Boot 1.3.2 T Spring Boot 2.0.2迁移了Oauth2代码。

下面的允许“ / auth”终结点的代码在springBoot 2中不起作用

public void configure(HttpSecurity httpSecurity) throws Exception {
        httpSecurity                
                .exceptionHandling()
                .authenticationEntryPoint(customAuthenticationEntryPoint)
                .and()
                .antMatchers("/auth/**").permitAll()
                .anyRequest()
                .authenticated();

    }

/ auth端点返回401响应。

研究结束后我就添加了

.anonymous（）。and（）

，它现在按预期工作。 / auth返回结果，且没有令牌。

我不知道原因，在弹簧靴2中发生了什么变化？？