Mad Moon

Здравствуйте!
Ответ на ваш вопрос достаточно легко найти в интернете, если погуглить...
https://stackoverflow.com/questions/26833452/sprin...
https://stackoverflow.com/questions/14573654/sprin...
https://www.baeldung.com/spring-security-redirect-login

Здравствуйте!
Не совсем понятен ваш вопрос...

Вот, сниппет конфигурации

.and()
                        .formLogin()
                        .loginPage("/login")
                        .loginProcessingUrl("/login")
                        .usernameParameter("email")
                        .passwordParameter("password")
                        .defaultSuccessUrl("/dashboard")
                        .failureUrl("/login?logout")
                        .permitAll()

при нажатии на вход всплывает окно и ссылка получается вида site.com/***?login

Почему при нажатии модалки урл у вас изменяется? Разве, что вы сами изменяете его через js.
?login - это всего лишь request parameter