创建 spring 配置文件 spring-security.xml
intercept-url 表示拦截页面
/* 表示的是该目录下的资源，只包括本级目录不包括下级目录
/** 表示的是该目录以及该目录下所有级别子目录的资源
form-login 为开启表单登陆
use-expressions 为是否使用使用 Spring 表达式语言（ SpEL ），默认为 true ,如果开启，则拦截的配置应该写成以下形式
原文：https://www.cnblogs.com/hahabengbeng/p/9940699.html