好的，据我所知，答案竟然是非常简单的事情，没有经过大量讨论或记录。
这就是我要做的（在创建此类的任何地方都无需配置）…
import org.apache.log4j.Logger;import org.springframework.context.ApplicationListener;import org.springframework.security.authentication.event.AuthenticationFailureBadCredentialsEvent;import org.springframework.stereotype.Component;@Componentpublic class MyApplicationListener implements ApplicationListener<AuthenticationFailureBadCredentialsEvent> { private static final Logger LOG = Logger.getLogger(MyApplicationListener.class); @Override public void onApplicationEvent(AuthenticationFailureBadCredentialsEvent event) { Object userName = event.getAuthentication().getPrincipal(); Object credentials = event.getAuthentication().getCredentials(); LOG.debug("Failed login using USERNAME [" + userName + "]"); LOG.debug("Failed login using PASSWORD [" + credentials + "]"); }}我与Spring Security专家相距甚远，因此，如果有人读过此书，并且知道某个原因，我们就不应该这样做或知道我想听听它的更好方法。
