Как исправить 401 Unauthorized в Spring Boot JWT фильтре

@Component
public class JwtAuthFilter extends OncePerRequestFilter {

    private final JwtService jwtService;          // ваш помощник по проверке токенов
    private final UserDetailsService userDetails; // опционально – для ролей

    public JwtAuthFilter(JwtService jwtService, UserDetailsService userDetails) {
        this.jwtService = jwtService;
        this.userDetails = userDetails;
    }

    @Override
    protected void doFilterInternal(HttpServletRequest request,
                                    HttpServletResponse response,
                                    FilterChain chain) throws ServletException, IOException {

        String authHeader = request.getHeader(HttpHeaders.AUTHORIZATION);

        if (authHeader != null && authHeader.startsWith("Bearer ")) {
            String token = authHeader.substring(7);

            if (jwtService.isValid(token)) {
                String username = jwtService.getUsername(token);
                UserDetails user = userDetails.loadUserByUsername(username);

                // Создаём объект Authentication, который Spring Security сможет использовать
                UsernamePasswordAuthenticationToken authentication =
                        new UsernamePasswordAuthenticationToken(
                                user, null, user.getAuthorities());

                // Положим его в SecurityContext
                SecurityContextHolder.getContext().setAuthentication(authentication);
            }
        }

        // Продолжаем цепочку – контекст теперь либо аутентифицирован, либо пустой
        chain.doFilter(request, response);
    }
}

@Configuration
@EnableWebSecurity
public class SecurityConfig {

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http,
                                           JwtAuthFilter jwtAuthFilter) throws Exception {

        http
            // 1️⃣ Делаем приложение безессионным
            .sessionManagement()
                .sessionCreationPolicy(SessionCreationPolicy.STATELESS)
                .and()

            // 2️⃣ Отключаем стандартный анонимный токен
            .anonymous()
                .disable()
                .and()

            // 3️⃣ Добавляем ваш фильтр *перед* анонимным фильтром
            .addFilterBefore(jwtAuthFilter, AnonymousAuthenticationFilter.class)

            // 4️⃣ Определяем правила авторизации
            .authorizeHttpRequests(auth -> auth
                .requestMatchers("/login", "/public/**").permitAll()
                .anyRequest().authenticated()
            );

        return http.build();
    }
}