Boa tarde, nas aulas nós criamos uma lista de Perfis dentro da classe Usuário mas não chegamos a utilizá-los. Gostaria de saber como é feita a lógica para permitir que por exemplo, o endpoint de exclusão esteja disponível apenas para o perfil "Admin" mas não para o perfil "Usuario" padrão. Onde entraria essa autenticação de perfil? Naquela parte onde tem o "endpointX....permitAll()"?