There was an unexpected error (type=Forbidden, status=403). Forbidden"

Oie Felipe, tudo bem contigo?

No terceiro vídeo, no minuto 4:20 da aula "Provedor de autenticação", o instrutor mostra como corrigir esse erro. Mas se quiser adiantar, segue o código para corrigir:

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .anyRequest().authenticated()
                .and()
                .formLogin(form -> form
                        .loginPage("/login")
                        .defaultSuccessUrl("/home", true)
                        .permitAll()
                ).logout(logout -> logout.logoutUrl("/logout")
        ).csrf().disable(); // é essa linha aqui que resolve seu problema
    }

Você tem que substituir o seu método "configure" dentro da classe "WebSecurityConfig", pelo meu código acima.

Espero que isso resolva seu problema, qualquer coisa fico a disposição :)

Bons estudos!