我是按照文档上的复制上去执行的，为什么执行不成功呢？

过滤器设置鉴权时为什么一定要在/**之前？是同一资源前面的设置才有效吗？

老师你好，这里用继承WebSecurityConfigurerAdapter来实现Spring Security的配置，但是6.0.0版本以上显示启用了该类，转而推荐使用WebSecurityConfiguration类，请问这两个类有什么区别呢

会话停止和会话过期有啥区别？

老师重启项目的时候，这有飘红啊，他的能运行，我的出不来呢

老师有课程使用的新版navicat_for_mysql的安装包吗

这里进行了测试，templates中放的是动态资源，我记忆中使用thymeleaf的方式，动态资源只能通过控制器获取。前面讲师login.html资源是放在动态资源中的。

这个时候因为没有该静态资源，访问路径交由自定义的RESTful风格验证器（此处可以打赢控制器方法中的page验证）。因此login.html并非是一个静态资源路径，而是一个控制器的url，下面fail也是，这里如果想尝试的话可以修改三个地方：

1. 控制器的url @RequestMapping（"/login"）

2. http.formLogin().loginPage("/login")

3. 验证范围http.authorizeRequest().antMatchers("/login")

当然试验了一定要全部改回和课程中的相同。方便后续练习

这为什么可以直接写80

老师这个page是代表的什么

我加了过滤器然后我登入不进去了是怎么回事

不需要认证的页面是不是都可以不加后缀.html,还是说一些时候可以加一些时候不可以加

捕获不了异常，只能捕获父类AuthenticationException异常。

老师，权限不足的状态码不应该是403吗，此处已经登录，为啥会抛出401状态码

全局会话过期时间的设置会覆盖单独会话的过期时间吗，哪个优先级高一些啊

解决了，老师