Spring Boot 2 Security télécharge le fichier de police lors de la connexion

J'ai configuré une application Spring Boot 2 avec un formulaire de connexion, cependant, lorsque vous vous connectez, au lieu de rediriger vers /admincomme prévu, il télécharge un fichier de police référencé par la feuille de style via un @import.

Voici ma configuration de sécurité;

@Configuration
@EnableWebSecurity()
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    UserService userService;

    @Bean
    public PasswordEncoder passwordEncoder() {
        return PasswordEncoderFactories.createDelegatingPasswordEncoder();
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userService).passwordEncoder(passwordEncoder());
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable();

        // These pages don't require the user to be logged in
        http.authorizeRequests()
                .antMatchers("/", "/login", "/logout", "/report/**").permitAll()
                .requestMatchers(PathRequest.toStaticResources().atCommonLocations()).permitAll()
                .anyRequest().authenticated();

        // When the user has logged in as XX.
        // But access a page that requires role YY,
        // AccessDeniedException will be thrown.
        http.authorizeRequests().and().exceptionHandling().accessDeniedPage("/403");

        // Config for Login Form
        http.authorizeRequests().and().formLogin()//
                // Submit URL of login page.
                .loginProcessingUrl("/j_spring_security_check") // Submit URL
                .loginPage("/login")//
                .defaultSuccessUrl("/admin")//
                .failureUrl("/login?error=true")//
                .usernameParameter("username")//
                .passwordParameter("password")
                // Config for Logout Page
                .and().logout().logoutUrl("/logout").logoutSuccessUrl("/login?logout=true");
    }
}

Où vais-je mal? D'après ce que je peux voir, j'autorise l'accès aux ressources Spring qui sont stockées dans le staticdossier.