Oi Antonio,
Você vai precisar liberar os outros endereços do h2-console
nas configurações da classe SecurityConfigurations
, além de também ter que liberar o frameOptions
para o endereço local, que é utilizado nas telas do console do h2:
//codigo anterior continua...
.antMatchers("/h2-console/**").permitAll()
.anyRequest().authenticated()
.and().csrf().disable()
.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)
.and().headers().frameOptions().sameOrigin()
.and().addFilterBefore(new AutenticacaoFilter(tokenService, autenticacaoService), UsernamePasswordAuthenticationFilter.class);
Bons estudos!