Bom dia,
publiquei minha aplicação no Heroku e fica dando "This page includes a password or credit card input in a non-secure context" em todas as páginas e toda ação que eu faço ele me direciona para a página de login, sendo que eu tenho a home page com permitAll lá nas configurações de segurança do Spring security.