а зачем ты используешь formservice

не понял какое поле.

а что мне использовать?

ну просто грубо говоря у тебя formservice получает на вход объект Form, инициализирует его чтобы потом никак не использовать

ты можешь отказаться от объекта Form в принципе и Formsservice тоже

xD  теперь я запутался

@Service
public class MailSender {
    @Autowired
    private JavaMailSender mailSender;

у тебя есть бин mailSender класса JavaMailSender?

так мне не нужны модели и тд?

@Service
public class MailSender {
    @Autowired
    private JavaMailSender mailSender;

вот @Service
public class MailSender {
   @Autowired
   private JavaMailSender mailSender;

   @Value("${spring.mail.username}")
   private String username;


   public void send(String emailTo, String subject, String message) {
       SimpleMailMessage mailMessage = new SimpleMailMessage();

       mailMessage.setFrom(username);
       mailMessage.setTo(emailTo);
       mailMessage.setSubject(subject);
       mailMessage.setText(message);

       mailSender.send(mailMessage);
   }
}

у тебя есть HTML форма
ты вводишь там какие-то данные и нажимаешь на кнопочку
твой браузер (посредством формы или xmlhttprequest) делает http запрос на какой-то юрл, где сидит сервлет и получает эти данные
@PostMapping("/form")
postForm(@RequestBody Form form) {
this.mailSender.send(form.get......, form.get....);
return "zaebis"; }
сервлет отправляет либо строчку zaebis либо zaebis.html в зависимости от того  как настроен твой spring mvc
браузер получает и показывает пользователю

тоесть мне нужен только этот mailsender и контроллер с postForm?

без моделей и тд

ну и форма хтмл

модель в этом случае класс Form

Поделитесь информацией кто как делает Spring Security фильтры?
после прочтения разной информации, в моей голове сформировалась следующая мысль, то как это сделать.

скажите пожалуйста, следующие действия, которые я описал, они правильные? если вариант ошибочный, поделитесь пожалуйста информацией, ибо пока не знаю в какую сторону копать, пришел к такому решению.
------

Rest api security:
- один фильтр на POST /login, который берет "username, password", отправляет это в "AuthenticationManager" -> "AuthenticationProvider",
в конце если success, он вернет тебе "Authentication Token".
- второй общий на все остальные api эндпонты, который будет брать Token из header-a и просто делать token verify (Authorization),
если success, то будет разрешать ему доступ к данным.

в итоге получается у нас два фильтра,
provider скорей получается один, именно там происходит главная логика авторизации пользователя, пройдет ли он авторизацию или нет.

https://codeshare.io/G8obbB
правильно ли я описал на freemaker форму?

У тебя в контексте будет крутится бин MailSender с именем mailSender
А ты в нем же пытаешься через поле подрубить бин JavaMailSender с именем mailSender

не понял, что ты сказал xD

ты про контроллер? или про сервис MailSender?

тогда:
1. Прочти про IoC контейнер спринга и че это такое
2. Почитай что такое бин
3. Почитай про DI
4. Пойми что такое контекст
5. Создай в @Configuration классе бин типа JavaMailSender(через JavaMailSenderImpl)
6. Заинджекть его в свой mailService, желательно через конструктор, а не поле
7. Примени его в своем сервисе