<form-login login-page="/login.jsp" authentication-failure-url="/login.jsp?error=true" default-target-url="/index.jsp"/>
加上这个,后登录页面就是login.jsp了,security拦截器不在拦截默认的。而是拦截login.jsp
你输入spring_security_login这个。人家不拦截。你也没做 处理。
服务器当然找不到。
就比如默认spring-mvc默认是拦截.htm的。但是你改成do了。如果你还用.htm,肯定会404