http
        .headers()
    .and()
        .sessionManagement()
    .and()
        .authorizeRequests()
        .antMatchers("/api/info").permitAll()
        .antMatchers("/api/**").authenticated();

.antMatchers("/api/**").authenticated();
            .antMatchers("/api/state/**").permitAll();

.antMatchers("/api/**").authenticated();