Spring SecurityConfiguration
AuthenticationUserDetailsService
EnableGlobalMethodSecurity
HTTPメソッド単位に認証をかけられる
SpringSecurityでGlobalMethodSecurityを使ってみた - BookStore’s Code …
configure(HttpSecurity) でAuthFilter設定して
configure(WebSecurity) でパスベースに無視するかどうかを決める
JWT認証の流れ
SpringでJWT認証をリフレッシュトークン込みで実装してみた - Qiita
todo
Spring AuthFilter 周り完全に理解していないので理解する