default-target-url 是登陆成功后跳转的页面,这里设置跳转到index.jsp authentication-success-forward-url,是指相当于下面的图示中箭头部分的代码 给登陆成功后跳转的 index.jsp设置了一个请求转发,所以spring security 能更方便的管理 不需要写以下箭头的那段代码