在轉發到j_spring_security_check之前，您是否驗證登錄表單？

Question

選項1：將表單的動作設置爲j_spring_security_check並讓彈簧處理它 選項2：驗證控制器內的登錄表單，然後轉發到j_spring_security_check 哪一個是最佳做法？我猜想選項2，但也許沒有必要這樣做，這就是爲什麼我問。 哦，我正在談論服務器端驗證，在這裏沒有JavaScript。 在此先感謝。

Answer 1

我想要做的是驗證登錄表單（僅適用於不允許使用的特殊標誌）
但我最終只是讓spring security來處理它。
儘管感謝您的建議。

Answer 2

不確定爲什麼要驗證它？在登錄表單中提供有關您的底層系統的任何信息並不常見 - 用戶要麼傳遞正確的數據，要麼傳遞正確的數據。我會考慮顯示比「密碼或登錄不正確」不安全的信息（如「密碼錯誤」 - 所以任何人都知道具有指定登錄名的用戶存在於您的系統中）。