spring security配置

auto-config = true 则使用from-login. 若是不使用该属性 则默认为http-basic(没有session). 至关于：<http> <form-login /> <http-basic /> <logout /> </http> lowercase-comparisons：表示URL比较前先转为小写。 access-denied-page：访问拒绝时转向的页面。 ac

>>阅读原文<<