Как убрать ошибку 403 в веб-приложении Java

package ru.MrEnthropia.Azurite.controllers;
 
import org.springframework.beans.factory.annotation.Value;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.http.HttpMethod;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.security.provisioning.InMemoryUserDetailsManager;
import org.springframework.security.web.SecurityFilterChain;
 
@Configuration
@EnableWebSecurity
public class SecurityConfig{
 
    @Value("${app.security.admin.username}")
    private String adminUsername;
 
    @Value("${app.security.admin.password}")
    private String adminPassword;
 
    @Value("${app.security.user.username}")
    private String userUsername;
 
    @Value("${app.security.user.password}")
    private String userPassword;
 
    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
                .authorizeHttpRequests(auth -> auth
                        .requestMatchers("/instructions", "/view").hasAnyRole("ADMIN", "USER") // Доступ для админа и юзера
                        .requestMatchers(HttpMethod.POST, "/add-log").hasAnyRole("ADMIN", "USER")
                        .requestMatchers("/edit/**", "/delete/**").hasRole("ADMIN")
                        .anyRequest().authenticated() // Все остальные страницы требуют аутентификации
                )
                .formLogin(login -> login
                        .defaultSuccessUrl("/", true) // После входа — на главную
                        .permitAll()
                )
                .logout(logout -> logout
                        .logoutUrl("/logout")
                        .logoutSuccessUrl("/login?logout")
                        .permitAll()
                );
 
        return http.build();
    }
 
    @Bean
    public UserDetailsService userDetailsService() {
        UserDetails admin = User.builder()
                .username(adminUsername)
                .password(passwordEncoder().encode(adminPassword)) // Пароль зашифрован!
                .roles("ADMIN")
                .build();
 
        UserDetails user = User.builder()
                .username(userUsername)
                .password(passwordEncoder().encode(userPassword)) // Пароль зашифрован!
                .roles("USER")
                .build();
 
        return new InMemoryUserDetailsManager(admin, user); 
    }
 
    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}