Recherche:

Oui.


Seulement le login/mdp de mysql.
Spring security n'as pas de mot de passe à lui en faite.
Par défaut Spring boot fait une authentification en mémoire.
En lui fournissant un...

Tu t'y prend mal en faites.

garde le code originale :

@RequestMapping("/user")
public Principal user(Principal user){
return user;
}

Ce qu'il te faut c'est ton propre...