protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
    .antMatchers("/login").permitAll()
    .anyRequest().authenticated()
    .and().formLogin().loginPage("/login").defaultSuccessUrl("/index").loginProcessingUrl("/login")
    .and().logout().permitAll()
    .and().csrf().disable();
}

其中有几点需要注意的是，我们设置了登录界面的请求为/login，由于spring默认的登录请求也是这个，可以在DefaultLoginPageGeneratingFilter中看到，那么会出现什么问题呢，在最开始使用该框架时，我们不用任何配置，访问接口时会自动进入一个需要输入用户名、密码的界面，就是因为请求默认进入这个拦截器中了，如果我们将自己的请求页面也这样配置，那么将不会进入我们自己的页面，所以可以将我们的登录请求该一下。当然，如果你坚持也要用/login，那么需要做些处理了。

在WebSecurityConfigurerAdapter构造器中，我们可以看到有一个参数disableDefaults，默认情况为false，那么就会加载一些系统默认的配置，我们可以将其改为true，那么DefaultLoginPageGeneratingFilter将不再生效，也就可以进入我们自己的页面中进行登录了。当然，这样又会出现另一个问题，An Authentication object was not found in the SecurityContext 要知道我们去掉了默认的配置，是否弄清了默认有哪些配置，如果把一些必要的元素取消了，那是否需要有对应的配置去代替？如果不知道，则还是保持原样把。

还有一个配置loginProcessingUrl，这个是什么意思？其实是在我们进行form提交时的action，必须要与我们配置的一致，并且为POST类型请求，否则，你提交请求时怎么进行用户认证？当然你不配置也行，因为默认使用的是loginPage属性。如果想深入了解，可以看UsernamePasswordAuthenticationFilter

public UsernamePasswordAuthenticationFilter() {
   super(new AntPathRequestMatcher("/login", "POST"));
}

http.formLogin().successHandler(new AuthenticationSuccessHandler() {
    @Override
    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException {

    }
});

<dependency>
    <groupId>com.baomidou</groupId>
    <artifactId>mybatis-plus-boot-starter</artifactId>
    <version>${mybatisplus.version}</version>
</dependency>

mybatis-plus.mapper-locations=classpath*:com/sucl/smsm/*/mapper/**Mapper.xml
#实体扫描，多个package用逗号或者分号分隔
mybatis-plus.type-aliases-package=com.sucl.smsm.*.entity
mybatis-plus.global-config.refresh=true
mybatis-plus.global-config.db-config.db-type: mysql
#      id-type: uuid
mybatis-plus.configuration.map-underscore-to-camel-case=true
mybatis-plus.configuration.cache-enabled=false

@Data
@EqualsAndHashCode(callSuper = true)
//@Accessors(chain = true)
public class User extends BaseEntity implements IUser {

    private static final long serialVersionUID = 1L;

    @TableId(value = "USER_ID", type = IdType.UUID)
    private String userId;

    @TableField("USER_NAME")
    private String username;
}

public interface UserMapper extends BaseMapper<User> {

}

public interface UserService extends IService<User> {

}

@Service
@Transactional
public class UserServiceImpl extends ServiceImpl<UserMapper, User> implements UserService{

}

@RestController
@RequestMapping("/sys/user")
public class UserController extends BaseController<UserService,User> {

}