1、其实就是没有关闭操作:
· 在后面添加一个关闭处理就行了;
@Override
protected void configure(HttpSecurity http) throws Exception {
/* super.configure(http);*/
http.authorizeRequests().antMatchers("/toLogin","/error/**",
"/static/**","/mapper/**","/site/**")
.permitAll()
/* 这个其实就是所有的请求都必须进行验证*/
.anyRequest()
.authenticated()
.and().csrf().disable();// 关闭csrf处理;
http.formLogin().usernameParameter("username")
.passwordParameter("password").loginPage("/toLogin").loginProcessingUrl("/login");
}