Всем привет. Пытаюсь приделать к РЕСТ серверу Spring Security но не могу понять как происходит авторизация. Нужно создавать контроллер и передавать в него username, password and csrf token? Тогда куда должны лететь данные и что возвращать в ответ клиенту?