Почему не работает MvcConfig в Spring?

В Security прописано это, по идее доступ к ним есть, или я не прав?

package online.ghostriting.ghost.config;

import online.ghostriting.ghost.service.UserService;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.method.configuration.EnableGlobalMethodSecurity;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.password.NoOpPasswordEncoder;

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    private UserService userService;
    /**
     * Good Practice
     * @param userService
     */
    public WebSecurityConfig(UserService userService) {
        this.userService = userService;
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                    .antMatchers("/", "/registration", "/img/**", "/static/**").permitAll()
                    .anyRequest().authenticated()
                .and()
                    .formLogin()
                    .loginPage("/login")
                    .permitAll()
                .and()
                    .logout()
                    .permitAll();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userService)
                .passwordEncoder(NoOpPasswordEncoder.getInstance());
    }
}

@Override
    public void configure(WebSecurity web) {
      web.ignoring().antMatchers(
              "/css/**",
              "/js/**",
              "/fonts/**",
              "/images/**"

      );
    }

Вот, пример. Код указанный выше разрешает статику из resources/static/css и т.д. Добавьте в ваш конфиг

И еще у вас в коде есть:

@Value("${upload.path}")
    private String uploadPath;

Потом где-нибудь в MVCConfig вы его используете? Прописан ли путь в application.properties || application.yml ?

azerphoenix, Он использовался, но при попытках починить переменную ручками подставил там было "/D:/Fun/Java/ghostwriting/src/uploads"

azerphoenix, метода ignoring просто нет, а использование antMatchers нечего не изменило(

azerphoenix, Слушайте, а если дело в секьюрити то разве меня не на страницу логина должно редиректить?

Амир Абдуллин, откройте консоль браузера и посмотрите во вкладке Сеть (Network). Скорее всего у вас скрипты и стили во вкладке сеть будут с 403 ошибкой...
Думаю, что тут есть ошибка:

.authorizeRequests()
                    .antMatchers("/", "/registration", "/img/**", "/static/**").permitAll()
                    .anyRequest().authenticated()
                .and()
                    .formLogin()
                    .loginPage("/login")
                    .permitAll()
                .and()
                    .logout()
                    .permitAll();

Слушайте, а если дело в секьюрити то разве меня не на страницу логина должно редиректить?

Как я понял, у вас страница логина /login не разрешена из-за чего при ошибке редиректит на главную.
Попробуйте сюда

.antMatchers("/", "/registration", "/img/**", "/static/**").permitAll()

добавить /login

Вы правы тут ответ немного не 200)) Самой страницы 200(localhost:8080/static/style.css, но приходит от неё главная), а вот сам подгружаемый файл с другой ошибкой :D

Изменил на это, страница так же главная.

http
                .authorizeRequests()
                    .antMatchers("/", "/login", "/registration", "/img/**", "/static/**").permitAll()
                    .anyRequest().authenticated()
                .and()
                    .formLogin()
                    .loginPage("/login")
                    .permitAll()
                .and()
                    .logout()
                    .permitAll();

azerphoenix, Но если ошибка в секьюрити, то по идее при логине мне бы всё пришло? Просто при логине тоже самое :D

1) небольшой совет - не кидайте всю статику в static. Желательно, создать директории css js fonts images и загружать их туда. Но это не ошибка.

Главная страница со статусом 200, так как она разрешена. Но /login не разрешен у вас и соответственно другой код ошибки. Вы получаете 403 ошибку (forbidden), а дальше идет редирект на главную, так как она разрешена у вас.
Насчет того, почему у вас статика не загрузилась даже после авторизации, то тут из своего опыта могу сказать следующее - сделайте Rebuild project и перезапустите. Не знаю почему, но я столкнулся с тем, когда при использовании security + intellj idea, без rebuild project (с аавтоматической сборкой проекта в intellij idea) выдавал 404 ошибку. А после rebuild project все прекрасно заработало.

И еще нюанс - корректно ли вы прописали путь до статики в самом шаблоне? Если используете шаблонизатор thymeleaf, то надо путь прописывать следующим образом:

<link rel="stylesheet" th:href="@{/css/style.css}" type="text/css" media="all"  />

все ссылки к статике и внутренние ссылки лучше прописывать используя атрибут шаблонизатора th:href & th:src

azerphoenix, шаблонизатор Freemarker, код

<link rel="stylesheet" href="/static/style.css" type="text/css" />

Амир Абдуллин, попорбуйте без /static
https://stackoverflow.com/questions/18095844/how-t...
я не работал с freemarker (я и сам изучаю Spring). Посмотрите на ответ сервера насчет скриптов, чтобы понять о чем идет речь...