Spring Security

リクエストURLに対してアクセス認可は、http.authorizeRequests().antMatchers(...)で設定しますが、そのワイルドカードの指定についてメモしておきます。

未認証ユーザの認可エラー時の挙動と、その変更方法について。

記事名の通り、未認証のユーザ（ログインしていないユーザ）のみアクセス可能な画面を作る方法について。

Thymeleafで画面表示する際、権限によって項目の表示非表示を制御するために使用する組み込み式について、Spring Securityが提供するものの一覧の一次資料をまとめました。

Spring BootでH2 Databaseのコンソールを利用する方法について。

プロジェクト作成直後、最初の画面を作成する時に（多分）やらかしがちなこと。
Spring Security使用時、設定クラスに設定を記述しないとSpring Securityで用意されているログイン画面が表示される。