springsecurity配置登录接口匿名访问无效，出现403Forbidden

在复习springsecurity的时候，出现一个奇怪的现象，登录接口已经设置为匿名访问了，但是通过postman测试的时候，出现了403禁止访问的情况
security配置类已经关闭了csrf，并且/user/login已经设置为匿名访问：


后来发现，原来是我入参写错了，传进来的User对象，实体类里面的用户名称是userName，而不是username，

改为userName,正常登录

但是数据库里面的用户名字段是user_name,这个不匹配，难道不会出现Unknown column 的错误吗，我记得实体类和数据库字段不对应，应该在实体类上加@TableField注解的，我把数据库的密码字段改为pass_word,

再登录，果然出现了403的错误，把实体类加上指定字段，正常登录。

为什么用户名可以不匹配数据库字段，但是其他字段需要匹配呢，这和springsecurity机制有关，在通过用户名封装UserDetails对象的时候，有个loadUserByUsername方法，完成了实体类对象用户名和数据库用户名字段的匹配