protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests().antMatchers(
"/registration***",
"/js/**",
"/css/**",
"/img/***",
).permitAll()
.anyRequest().authenticated()
.and()
.formLogin()
.loginPage("/login")
.permitAll()
.and()
.logout()
.invalidateHttpSession(true)
.clearAuthentication(true)
.logoutRequestMatcher(new AntPathRequestMatcher("/logout"))
.logoutSuccessUrl("/login?logout")
.permitAll();
}
.and()
.formLogin()
.loginPage("/login")
.loginProcessingUrl("/login")
.usernameParameter("email")
.passwordParameter("password")
.defaultSuccessUrl("/dashboard")
.failureUrl("/login?logout")
.permitAll()
при нажатии на вход всплывает окно и ссылка получается вида site.com/***?login
?login
- это всего лишь request parameter