Spring Security 自定义login-processing-url 访问返回403

1.自定义form-page 如下图所示（使用xml方式，Spring Security 版本是5.2.0.RELEASE）

结果访问报403-Forbidden,如下图所示:

而且后台没有任何提示，如下图所示：

一头雾水，经过度娘，加以下配置即可 (xml和java选择其一即可)：

xml配置 : 

java 配置 : 

http.csrf().disable();

总结：首先导致forbidden的原因是 Spring Security默认开启了csrf 保护，但是login-page（自定义的登录页面，网上大部分的例子都是页面中只有username,password这两个input输入框，所以自定义login-processing-url时，碰到这个问题很正常） 缺少token（用