这是因为需要在请求中添加请求体，以便身份验证使用。可以使用@RequestBody注释来指示控制器使用请求体进行绑定。以下是一个示例代码：

@PostMapping("/login")
public ResponseEntity login(@RequestBody UserLoginRequest userLoginRequest) {
    try {
        authenticationManager.authenticate(
                new UsernamePasswordAuthenticationToken(userLoginRequest.getUsername(),
                        userLoginRequest.getPassword()));
    } catch (BadCredentialsException e) {
        throw new Exception("Incorrect username or password", e);
    }

    // Generate token and return
    // ...
}

在上面的代码中，我们使用了@RequestBody注释来指示将请求体绑定到UserLoginRequest对象中。然后，我们使用authenticationManager进行身份验证。如果出现BadCredentialsException，我们将抛出一个异常。

请注意，这只是一个示例，您需要根据您的代码和需要进行适当的更改。