Разве исходный код Spring Security не должен препятствовать проверке пользователя в «https://localhost/user/findByEmail/myemail@company.com»?
@Override
protected void configure(HttpSecurity http) throws Exception {
http.csrf().disable().authorizeRequests().
antMatchers("/user/save*", "/user/findByEmailAndPassword/**", "/user/findByEmail/*").permitAll().
anyRequest().authenticated().and().httpBasic();
}
Но при доступе к адресу Spring Security продолжает вызывать проверку пользователя.