这篇文章讲得很清楚了,http://forum.springsource.org/showthread.php?96206-How-to-display-error-message-in-spring-security
另外需要解决的是验证码问题,可以用filter方式解决,只有验证码通过了才去真的用spring security验证
这篇文章解决方案更好:http://www.mkyong.com/spring-security/display-custom-error-message-in-spring-security/