Se fosse um projeto com view (jsp ou thymeleaf) em qual dos 3 métodos iríamos restringir o acesso a pagina? Seria nas configurações de autorização (segundo método)?
// Configuracoes de autenticacao
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
}
// Configuracoes de autorizacao
@Override
protected void configure(HttpSecurity http) throws Exception {
}
// Configuracoes de recursos estativos (js, css, imagens, etc.)
@Override
public void configure(WebSecurity web) throws Exception {
}