1.配置login page 强制功能时,被强制的页面一定要在allowed url中明确定义,否则会出现奇怪的结果。 定义allowed url,这url就是希望被强制的页面 定义login url ,需正确的判断成功的条件 定义login page setting,设置被强制的url或设置超时时间 2.配置navigation parameters时,定义的参数如果是for any url path的,那么用到这个参数的所有url都要在allowed url中明确定义,否则会被阻拦。 3.XFF TRUST, …