Конфигурация безопасности Spring SecurityFilterChain defaultSecurityFilterChain разрешить все проблемы

Если внутри @Bean SecurityFilterChain defaultSecurityFilterChain построить цепочку http с контроллером .requestMatchers("/auth/**").permitAll(); с сопоставлением «/ auth» нельзя вызвать из-за 403, но если я использую requestMatchers("/**").permitAll(), я могу перейти к этому адресу. Почему это так?

@Bean
SecurityFilterChain defaultSecurityFilterChain(HttpSecurity http) throws Exception {
    http.cors().disable().csrf().disable()
            .authorizeHttpRequests()
            /*.requestMatchers("/myAccount").hasAuthority("VIEWACCOUNT")
            .requestMatchers("/myBalance").hasAnyAuthority("VIEWACCOUNT","VIEWBALANCE")
            .requestMatchers("/myLoans").hasAuthority("VIEWLOANS")
            .requestMatchers("/myCards").hasAuthority("VIEWCARDS")*/
            .requestMatchers("/auth/**").permitAll();


    return http.build();
}

@RestController("/аутентификация") открытый класс LoginController {

@Autowired
private CustomerRepository customerRepository;

@Autowired
private PasswordEncoder passwordEncoder;


@GetMapping
public String showUserString(@RequestBody User user) {
    return "Hello World!";
}`