🔒 Порт поменяли — защита исчезла

Вопрос: как в проекте с правильно написанной проверкой токена появляется дыра? Ответ: проверка стояла не там.

Два способа думать про Spring-приложение. Первый: «внутри один контейнер, все объекты в нём». Второй: контейнеры образуют дерево, и у служебной панели может быть свой, отдельный. В Axelix служебные адреса вынесли на порт 8081 — фильтр проверки токена остался в верхнем контейнере, а сервер на 8081 собрал свою цепочку без него.

Приложение стартовало без единой ошибки, адреса отвечали без токена. Исправили в 1.2.1: репозиторий.

Фильтр был рабочий. Просто мимо.