Por acaso, descobri que ao terminar a aula 6 (module 1) acessando /topics ele realmente da o forbidden quando troquei de Role no SecurityConfiguration.
Mas ao acessar: /topics/?sort=id,desc ele libera o acesso completo.
Qual seria a melhor forma de deixar o antMatchers nesse caso? Seria usando wildcard?
Abc
antMatchers("/topics")?.
hasAuthority("READ")?.