Константин Сергеевич

http
                .authorizeHttpRequests((authorize) -> authorize
                                .antMatchers("/admin/**").hasAuthority("ADMIN")
                                .antMatchers("/swagger-ui/**").permitAll()
                                .antMatchers("/**").authenticated()
                                .anyRequest().permitAll()
                )