Генерирует ли Spring Security 404 ошибку самостоятельно?

Spring Security сам по себе не генерирует ошибку 404 (Not Found). Обычно 404 возникает, когда запрос не соответствует ни одному из зарегистрированных маршрутов в приложении. Spring Security отвечает за аутентификацию и авторизацию, и в случае проблем с доступом он скорее вернёт 401 (Unauthorized) или 403 (Forbidden). Если вы видите 404, это значит, что либо URL не сопоставлен с контроллером, либо фильтры безопасности настроены так, что блокируют доступ, но не перенаправляют на страницу ошибки. Таким образом, 404 — это результат работы маршрутизации и контроллеров, а не Spring Security напрямую.