分享一下這這次專案中自己學到的一些東西（還沒學完，技術很菜，寫的有問題希望大家指出來，希望大家可以一起學習，一起努力）    

在WebSecurityConfig中配置：

       http.logout()             //安全退出配置
                 .logoutSuccessUrl("/logout2")     //指定安全退出跳轉頁面
                 .invalidateHttpSession(false);        //安全退出不刪除會話，

     http.formLogin()         //登入配置
                    .loginPage("/login").permitAll()         //登入請求被攔截
                    .successForwardUrl("/main")                  //設定預設登入成功跳轉頁面
                    .failureUrl("/login1?error");   //登入失敗的頁面

     http.headers().frameOptions().disable();    //解決iframe與安全器相容性問題