在转发到j_spring_security_check之前，您是否验证登录表单？

Question

选项1：将表单的动作设置为j_spring_security_check并让弹簧处理它 选项2：验证控制器内的登录表单，然后转发到j_spring_security_check 哪一个是最佳做法？我猜想选项2，但也许没有必要这样做，这就是为什么我问。 哦，我正在谈论服务器端验证，在这里没有JavaScript。 在此先感谢。

Answer 1

我想要做的是验证登录表单（仅适用于不允许使用的特殊标志）
但我最终只是让spring security来处理它。
尽管感谢您的建议。

Answer 2

不确定为什么要验证它？在登录表单中提供有关您的底层系统的任何信息并不常见 - 用户要么传递正确的数据，要么传递正确的数据。我会考虑显示比“密码或登录不正确”不安全的信息（如“密码错误” - 所以任何人都知道具有指定登录名的用户存在于您的系统中）。