JSF

从马口说起
（Oracle文档）

如果导航用例不使用redirect元素， 则将新页面呈现为对当前请求的响应
，这意味着浏览器的address字段中的URL不会更改，并且它将包含上一页的地址。

这似乎意味着在JSF生命周期中没有“前进”发生到下一页……因此Spring Security将永远无法解决这个问题。