actuator 인증 관련

안녕하세요 선생님,

actuator 관련해서 질문이 있습니다.

실습에서 actuator 관련해서 user-service의 WebSecurity에는 아래와 같은 코드를,

http.authorizeRequests().antMatchers("/actuator/**").permitAll();

apigateway-service의 application.yml 파일에서는 아래와 같은 코드를 추가했습니다.

- id: user-service
  uri: lb://USER-SERVICE
  predicates:
    - Path=/user-service/actuator/**
    - Method=GET, POST
  filters:
    - RemoveRequestHeader=Cookie
    - RewritePath=/user-service/(?<segment>.*), /$\{segment}

제가 궁금한 것은, actuator로 누구나 접근할 수 있게 permitAll() 설정을 해주었고, 인증 필터 또한 설정하지 않았는데 포스트맨으로 actuator 접근할 시 토큰이 필요한 이유에 대해 잘 모르겠습니다. (8분 15초 이후 관련)