Spring Security 5.5.3如何实现携带URL参数的自动登录

首先明确你找不到登录按钮对应后端逻辑的原因：Spring Security的表单登录校验逻辑是内置在过滤器链里的，没有单独写在项目的Controller代码中，核心处理类是UsernamePasswordAuthenticationFilter，你要实现的功能完全可以基于这套内置逻辑扩展，需要查阅官方文档的以下部分：

• 首先查阅Servlet认证架构章节中UsernamePasswordAuthenticationFilter的流程说明：这部分会完整讲清默认表单登录的全流程——包括怎么提取请求里的用户名密码、怎么封装认证令牌、怎么调用认证管理器做校验、校验通过后怎么把登录态存入安全上下文，你要做的URL参数登录本质只是把参数提取的来源从POST表单体换成URL查询参数，核心认证流程完全不用自己重写。
• 其次查阅表单登录自定义配置章节：这部分会说明默认登录逻辑的所有可配置项，包括默认的登录处理路径（默认是POST方式的/login接口）、用户名/密码默认参数名、登录成功/失败的跳转规则，先搞懂默认规则，就不用自己在项目代码里翻找不存在的自定义登录接口。
• 重点查阅过滤器链自定义扩展章节：默认的UsernamePasswordAuthenticationFilter只会拦截POST方式的登录请求，你要支持GET请求带URL参数登录，只需要自定义一个继承自该类的过滤器，配置到过滤器链的对应位置，指定拦截你需要的路径（比如示例里的/collectsys/mainlogin.zul），重写参数提取逻辑从URL查询字符串里读username和password即可，后续的密码校验、权限加载、会话创建逻辑全部复用内置实现，最终效果和手动填写表单点击登录完全一致。
• 最后查阅安全上下文持久化相关章节：确认认证通过后登录态的存储规则，确保自动登录成功后，后续请求能正常读取到登录态，不会出现登录成功但跳转后又提示未登录的问题。

安全提示：明文密码放在URL中传递存在严重安全隐患，URL会被浏览器历史、Nginx/应用服务器访问日志、网络代理节点明文记录，极易造成账号凭据泄露，生产环境不建议使用该方案。如果是内网特殊场景必须使用，必须搭配HTTPS、IP白名单、参数签名+时效性校验做安全加固。

内容的提问来源于stack exchange，提问作者Harto Undertoll