http.cors().and().csrf().disable(); http.authorizeRequests().antMatchers("/api/**").access("hasIpAddress('Specific ip')"); http.formLogin().permitAll(); http.exceptionHandling() .accessDeniedPage("/denied"); http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.IF_REQUIRED); http.headers().frameOptions().disable();

Funcionó bien cuando se probó en el navegador web. Ciertas asignaciones de IP eran posibles, pero en la web móvil, cuando se conecta a través de Wi-Fi, funciona bien, pero cuando se conecta por datos, /api no funciona bien. ¿Como arreglarlo?