启用CSRF后需要完全身份验证才能访问该资源。

要解决这个问题，需要将Spring Security配置为允许未经身份验证的访问某些资源。具体来说，在Spring Security配置文件中添加以下内容：

http.csrf().disable()
    .authorizeRequests()
    .antMatchers("/yourResourcePath").permitAll()
    .anyRequest().authenticated();

这将禁用CSRF，并允许未经验证的访问您的资源路径。请注意，这并不适用于您应该验证的重要资源。

如果您继续启用CSRF防护，您需要在您的请求中包含CSRF令牌。这可以通过在您的登录表单中包含以下内容来获得：

<input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/>

这将在您的表单中添加隐藏的字段，其中包含CSRF令牌。当您发送请求时，您需要包括该令牌。例如，在使用AJAX进行POST请求时，在请求头中包括：

headers: {
    'X-CSRF-TOKEN': csrf_token
}

这些步骤可以确保您可以安全地使用CSRF功能，并允许未经验证的访问某些资源。