Приходилось ли добавлять измененную логику в Spring Security

Да, приходилось. Например, для кастомной аутентификации через JWT или добавления ролей на основе бизнес-логики. Пример кастомного `UserDetailsService`: ```java @Service public class CustomUserDetailsService implements UserDetailsService { @Override public UserDetails loadUserByUsername(String username) { User user = userRepository.findByUsername(username); if (user == null) throw new UsernameNotFoundException("User not found"); List authorities = user.getRoles().stream() .map(role -> new SimpleGrantedAuthority(role.getName())) .collect(Collectors.toList()); return new org.springframework.security.core.userdetails.User( user.getUsername(), user.getPassword(), authorities ); } } ``` Также можно переопределить `SecurityFilterChain` для тонкой настройки доступа: ```java @Bean public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception { http .authorizeHttpRequests(auth -> auth .requestMatchers("/admin/**").hasRole("ADMIN") .anyRequest().authenticated() ) .addFilterBefore(new JwtFilter(), UsernamePasswordAuthenticationFilter.class); return http.build(); } ``` Часто приходится настраивать CORS, CSRF или добавлять кастомные фильтры.