Новая книга по Spring Security. Насколько это актуально сегодня?
Spring Security обладает интересным свойством: подключить его к проекту очень просто, а вот понять, что именно произошло после добавления зависимости, уже не так просто.Вот вы добавили spring-boot-starter-security, и приложение внезапно начало возвращать форму входа.
Откуда взялся пользователь? Кто создал цепочку фильтров? Почему один запрос завершается со статусом 401, а другой со статусом 403?
habr.com