Solución Confirmada / csrf-protegido-forma-incorrecta
CSRF Protegido de Forma Incorrecta
Diagnóstico del error
Si la protección CSRF no está activada correctamente en las configuraciones, las aplicaciones pueden ser vulnerables a ataques donde un usuario no autorizado ejecuta una acción sin su consentimiento.
Fix Sugerido
http.csrf().csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse());