这只是封锁一个帐户的一组单独的理由。每个参数都有自己的异常：

accountNonLocked | LockedException
credentialsNonExpired | CredentialsExpiredException
accountNonExpired | AccountExpiredException

如果编写自己的异常处理程序，就可以轻松地自定义错误消息/代码逻辑。例如：

@PostMapping("/login")
    public String login() {
        try{
            loginService.login();
            return "redirect:/main-page";
        }
        catch (CredentialsExpiredException e) {
            return "redirect:/change-credentials-page";
        }
        catch (LockedException e) {
            return "redirect:/write-to-admin-page";
        }
         ... etc
    }

注意：这可能不是处理身份验证异常的正确方法，也不是处理登录逻辑的好方法