Spring Security e /resources/**

Caros,

Após habilitar o Spring Security os arquivos da pasta /resource ficaram inacessíveis. Foi necessário adicionar o diretório com permitAll():

@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {

        http
            .authorizeRequests()
            .antMatchers("/produtos/form").hasRole("ADMIN")
            .antMatchers("/carrinho").permitAll()
            .antMatchers(HttpMethod.POST, "/produtos").hasRole("ADMIN")
            .antMatchers(HttpMethod.GET, "/produtos").permitAll()

            .antMatchers(HttpMethod.GET, "/resources/**").permitAll()

            .antMatchers("/produtos/**").permitAll()
            .antMatchers("/").permitAll()
            .anyRequest().authenticated()
            .and().formLogin();
    }

}

Está correto?