1) ajouter dans le (pom.xml) starter spring security
2) creer classe SecurityConfig heritant de WebSecurityConfigurerAdapter
3) overrider les methodes configure prenant AuthenticationManagerBuilder
et HttpSecurity
4) annoter notre classe SecurityConfig avec:
	@Configuration
	@EnableWebSecurity
	@EnableGlobalMethodSecurity
5) mettre en place les entite utilisateur et role
6) activer propertie
spring.data.rest.detection-strategy=ANNOTATED
 pour le scan des repository pour rest
7) annoter les repository a exposer en rest avec
	@RepositoryRestResource