Почему не происходит авторизация в Spring security?

Здравствуйте. Спасибо за ваш совет, но я немного ошибся, указав url для аттрибута action. Я пытался при решении этой проблемы отправлять форму по url /auth, но я хотел обрабатывать её изначально на /login. Поправил эту неточность в вопросе.

Метод copy и присваивание одной переменной значения другой. Что не так?

Смотрите, вот такое пример:

a = [1, 2, 3]
# Хотим добавить в список l элемент равный списку a.
l  = [a]

# Изменяем список a и смотрим на список l.
a.append(4)
print(l) // [[1, 2, 3, 4]]

Получается, что в списке l содержится именно ссылка на список a,а не эквивалентный ему список. Если бы мы хотели добавить в список l список эквивалентный a, то как раз необходимо использовать именно copy(). Т.е. так:

a = [1, 2, 3]
# Добавляем в список l элемент равный списку a через copy().
l  = [a.copy()]

# Изменяем список a и смотрим на список l.
a.append(4)
print(l) // [[1, 2, 3]]

Надеюсь, этот пример внесем немного ясности