完整Spring Security6.5项目，用普通用户、管理员与匿名请求核对URL角色和PreAuthorize业务权限，复现漏启方法安全时403变200。

用完整Spring Boot项目走通表单登录、Cookie会话、API401、CSRF获取和更新、退出204，并验证错误密码及403失败路径。