在springboot中集成spring security，實現不同角色的權限控制，有以下幾個問題，希望幫忙解答一下，感激不盡，很久都沒有解決。

問題1：登錄處理url報403錯誤（因為權限問題無法訪問），按照之前提過的問題，將http.csrf().disable()之后，登錄url是可以訪問了，但我不想這樣做。有什么辦法嗎？

問題2：自定義UserDetailService中的loadUserByUsername，沒有獲取到前臺的值（前臺傳的參數是account和pwd)，如果改成參數改成username和pwd，就可以獲取到前臺的值。

問題3：真正的登錄驗證函數沒有被執(zhí)行到（沒有返回相應數據），只執(zhí)行了loadUserByUsername，沒有執(zhí)行@RequestMapping("login")映射的方法。

我不知道是不是我的思路有問題，是不是在spring security中，執(zhí)行了loadUserByUsername，就不會執(zhí)行自己的驗證函數了？：@RequestMapping("login")，感覺應該不是這樣。

以下是spring boot集成security的主要代碼（也是在網上參考的資料）：
主要參考：http://blog.csdn.net/u0127025...

WebSecurity

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Bean
    UserDetailsService customUserService() { //注冊UserDetailsService 的bean
        return new CustomUserService();
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.headers().frameOptions().disable().and()       //允許嵌入iframe
                .csrf().disable()
                .authorizeRequests()
                .antMatchers("/css/**", "/js/**","/images/**", "**/favicon.ico", "/lib/**").permitAll()
                .antMatchers("/admin/**").hasRole(SysConfig.ROLE_ADMIN)
                .anyRequest().authenticated().and()
                //.rememberMe().tokenValiditySeconds(60 * 60 * 24 * 7).key("").and()
                .formLogin().loginProcessingUrl("/user/login").loginPage("/login.html").permitAll().and()
                .logout().permitAll();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(customUserService());
    }
}

CustomUserService

@Service
public class CustomUserService implements UserDetailsService {

    @Autowired
    private UserService userService;

    @Override
    public UserDetails loadUserByUsername(String account) throws UsernameNotFoundException {
        System.out.println("loadUser " + account);
        User user = userService.getUserByAccount(account);
        if (user == null || user.isHasDel()) {
            throw new UsernameNotFoundException("user not exist or has been deleted");
        }
        List<GrantedAuthority> auths = new ArrayList<>();
        for (Role role : user.getRoles()) {
            auths.add(new SimpleGrantedAuthority(role.getName())); //不同用戶會返回不同的role.name：USER, ADMIN
        }
        return new org.springframework.security.core.userdetails.User(account, user.getPwd(), auths);
    }
}

UserController中的login

    @PostMapping("login")
    public TMessage login(String account, String pwd) {
        if (StringUtil.isEmpty(account) || StringUtil.isEmpty(pwd) || !account.contains("@"))
            return new TMessage(TMessage.CODE_FAILURE, "用戶名密碼為空或格式不正確");
        if (userService.login(account, pwd))
            return new TMessage(TMessage.CODE_SUCCESS, "登錄成功");
        else
            return new TMessage(TMessage.CODE_FAILURE, "登錄失敗，請檢查用戶名和密碼");
    }

如果前臺是這樣的格式

username: a@b,
pwd: aaabbb

customservice中才能接收到username，其他參數接受不到，我想指定參數名是account，并且進入自己的處理函數（根據用戶名和密碼）