Spring security第一次登录失败，第二次登录成功

我正在使用spring security，但我遇到了一些棘手的错误。 我第一次尝试登录时失败，并重定向到错误为403的页面。 但是在下一次尝试中，在返回页面登录后，它成功了！发生了什么事

下面是我的xml的重要部分：

不幸的是，我不能把整个代码放在这里。。。一些建议？

我觉得这很奇怪：

login-page="/"
default-target-url="/_validate"

您似乎没有指定登录页面。另外，登录后您希望它重定向到一个名为_validate的页面，这似乎很奇怪

在您的示例代码中，我也没有看到任何与实际锁定的内容相关的内容。例如，类似于：

<sec:intercept-url pattern="/thesecurebit/**" access="IS_AUTHENTICATED_FULLY" />