@Configuration
@EnableWebMvc
public class WebConfig extends WebMvcConfigurerAdapter {

    @Bean(name = "jspViewResolver")
    public InternalResourceViewResolver jspViewResolver() {
        InternalResourceViewResolver resolver = new InternalResourceViewResolver();
        resolver.setPrefix("/WEB-INF/jsp/");
        resolver.setSuffix(".jsp");
        resolver.setViewClass(JstlView.class);
        resolver.setOrder(1);
        return resolver;
    }

// 
    @Override
    public void addViewControllers(ViewControllerRegistry registry) {
        registry.addViewController("/").setViewName("index");
    }

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {

        http
                .authorizeRequests()
                .antMatchers("/").permitAll()
                .antMatchers("/edit/**").hasAnyRole("MANAGER", "ADMIN") // TODO убрать
                .anyRequest().authenticated()
                .and()
                .formLogin()
                .successHandler(loginSuccessHandler())
                .and()
                .logout()
                .logoutUrl("/logout")
                .logoutSuccessUrl("/")
                .addLogoutHandler((LogoutHandler) logoutSuccessHandler())
                .logoutSuccessHandler(logoutSuccessHandler()); //

        //в ldap это не испльзуется 
//                .and()
//                .rememberMe();
//        
        http
                .logout()
                .invalidateHttpSession(true)
                .permitAll();

//        http
//                .authorizeRequests()
//                .antMatchers("/").permitAll()
//                .antMatchers("/support/**").hasRole("SUPPORT")
//                .anyRequest().authenticated()
//                .and()
//                .httpBasic();
//                .formLogin()
//                //.loginPage("/login")
//                .defaultSuccessUrl("/", true)
//                //.failureUrl("/login?error")
//                .usernameParameter("username").passwordParameter("password")
//                .permitAll()
//                .and()
//                .logout()
//                //.logoutUrl("/logout")
//                //.logoutRequestMatcher(new AntPathRequestMatcher("/logout"))
//                //.logoutSuccessUrl("/logout")
//                .invalidateHttpSession(true)
//                .permitAll();
        http
                .sessionManagement().maximumSessions(1)
                .and()
                .invalidSessionUrl("/");

        http
                .csrf();

        http
                .headers()
                .addHeaderWriter(new StaticHeadersWriter("X-Content-Security-Policy", "default-src 'self'"))
                .addHeaderWriter(new StaticHeadersWriter("X-WebKit-CSP", "default-src 'self'"));

    }

    @Override
    public void configure(WebSecurity web) throws Exception {
        web
                .ignoring()
                //.antMatchers("/") // -->  если откомментить то все фильры снимутся и принципала не будет http://www.baeldung.com/security-none-filters-none-access-permitAll
                .antMatchers("/media/**/*.{js,html,css}")
                .antMatchers("/favicon.ico", "/about");
    }