Я думаю, это потому, что у вас есть spring-boot-starter-security
на вашем пути к классам, и именно поэтому Spring Security автоматически настраивается. Убедитесь, что у вас есть эта следующая зависимость в вашем pom.xml
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
Вы также можете заметить, что в консоли приложения имеется следующий журнал при запуске приложения
Using default security password: ce6c3d39-8f20-4a41-8e01-803166bb99b6
Это означает, что Spring Security автоматически добавила это как ваш пароль, где идентификатор пользователя равен user
Если вы хотите изменить этот пароль на что-то другое, вы можете настроить в application.properties на что угодно, как
security.user.password=password
Для получения более подробной информации следуйте этому Ссылки безопасности Spring