Как правильно настроить Security Config, а именно запросы, не требующие авторизации?

Тестирую приложение через постман - никак не могу откл аутентификацию в конфиге -

@Override protected void configure(HttpSecurity http) throws Exception { http .authorizeRequests() .antMatchers("/api/post/**","/api/auth/register") .permitAll() .anyRequest().authenticated() .and() .formLogin().and() .logout().logoutRequestMatcher(new AntPathRequestMatcher("/logout")) .permitAll();

}

запрос register возвращает страницу логирования

что делаю не так? подскажите плиз