Spring security session配置中如果配了如下的invalid-session-url，配置了permitAll链接首次链接系统时会跳转到登录页，将该配置删除即可解决此问题。
<session-management invalid-session-url="/auth/sessiontimeout"> <concurrency-control
expired-url="/auth/sessiontimeout" /> </session-management>
————————————————
版权声明：本文为CSDN博主「dong_19890208」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/dong_19890208/article/details/55516552