Оказалось, что я неправильно понял смысл .antMatchers("/main")
я подумал что все последующие запросы из /main (/main/friends например) будут тоже заблокированы, но нет, надо указывать все возможные запросы
Ответ написан
Комментировать
Комментировать
Оценили как «Нравится»
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.