Советую также вам прочитать еще одну мою книгу, Spring Security in Action (Manning, 2020), в которой я подробно описываю использование Spring Security для защиты Spring-приложений.