csrf-token ходит в куках с каждым запросом, Bearer токен к заголовке запроса только в том случае, если юзер авторизирован. Если же выполнить запрос без Bearer токен на защищённый роут, прилетает 401, впоследствии которой можно что то сделать на UI, но в консоли никак не скрыть, только если console.clear() - что решение такое себе.
Так проблема в том, что что-то не работает или только в том, что консоль ругается?
Я не уловил)