SpringSecurity登录验证问题

为什么我前后端分离架构中SpringSecurity进行登录操作，获取验证码没问题，但登录操作的时候总是没有权限，我明明已经把登录操作的url放行了。他就压根没走自定义的登录过滤，而是直接走了accessDeniedHandler，没有权限。

应该是还有url没有放行，检查一下，把tologin这些关联页面也放行试试

get方法提交走登录过滤器了，但因为是get，所以登录失败，但为毛post方法直接走403呢