当我向spring-security的内置/登录提交post请求时，得到响应“有一个意外错误(类型=未找到，状态=404)

Question

我的web应用程序是使用sping-引导，sping-Security构建的。当我向sping-Security的内置 /login提交后请求进行身份验证时，我得到的响应是“有一个意外错误（类型=未找到，状态=404）”。
SecurityConfig.java

    @Configuration
    @EnableWebSecurity
    public class SecurityConfig extends WebSecurityConfigurerAdapter {

      @Autowired
      private ReaderRepository readerRepository;

      @Override
      protected void configure(HttpSecurity http) throws  Exception {
        http
          .authorizeRequests()
            .antMatchers("/readingList/**").access("hasRole('READER')")
            .antMatchers("/**").permitAll()
          .and()
          .formLogin()
            .loginPage("/myLogin")
            .failureUrl("/myLogin?error=true");
      }

      @Override
      protected void configure(AuthenticationManagerBuilder auth) 
        throws Exception {
          auth
            .userDetailsService(new UserDetailsService() {
              @Override
              public UserDetails loadUserByUsername(String username)
                throws UsernameNotFoundException {
                return readerRepository.findOne(username);
              }
            });
      }
    }

myLogin.html

    <form name='f' th:action="@{/login}" method='POST'>
    <table>
    <tr>
      <td>User:</td>
      <td><input type='text' name='username' value='' /></td>
    </tr>
    <tr>
      <td>Password:</td>
      <td><input type='password' name='password' /></td>
    </tr>
    <tr>
      <td colspan='2'><input name="submit" type="submit" value="Login" /></td>
    </tr>
    </table>
    </form>

我想当我运行网络应用程序时，它会把我重定向到myLogin.html。当我在表单submit to /login中输入正确的用户名和密码时，spring-security的一些安全过滤器将拦截请求，并使用SecurityConfig类中配置的帐户信息处理身份验证。但是我得到的响应是“出现了意外错误(类型=未找到，状态=404)”。没有可用的消息”。

Answer 1

尝试在http-configure方法上显式指定Spring Security的登录处理url，例如“/userAuth”。然后，尝试发送一个post请求并检查它是否仍然找不到endpoint。

在这里：

@Override
    protected void configure(HttpSecurity http) throws  Exception {
        http
                .authorizeRequests()
                .antMatchers("/readingList/**").access("hasRole('READER')")
                .antMatchers("/**").permitAll()
                .and()
                .formLogin().loginProcessingUrl("/userAuth")
                .loginPage("/myLogin")
                .failureUrl("/myLogin?error=true");
    }

我在学习Spring Security的时候已经用过这个教程了。具体来说，在8.2节中，有一个关于登录处理endpoint的解释。