Tengo un login de la siguiente forma:
Spring-security.xml
<security:http pattern="/login" security="none" />
<security:intercept-url pattern="/login"
access="IS_AUTHENTICATED_ANONYMOUSLY" />
<security:form-login login-page="/login"
username-parameter="username"
password-parameter="password"
authentication-failure-url="login?error=true"
authentication-success-handler-ref="authenticationSuccess"
authentication-failure-handler-ref="authenticationFailureHandler"
default-target-url="/inicio"
always-use-default-target="false" />
<security:authentication-manager>
<security:authentication-provider
user-service-ref="userDetailsService">
<security:password-encoder hash="sha-256" />
</security:authentication-provider>
</security:authentication-manager>
El me funciona bien... Y todo, ahora lo que quiero es tambien implementar otro como loginToken y sin tener la contraseña, me inicie la sesion en el sistema.
Entonces tener dos inicios de sesion en el archivo de configuración y poder lograr ir o por /login o por /loginToken (en este no viene el password).
<security:http pattern="/loginToken" security="none" />
luego de esto, agregar un custom-filter pero no me da el inicio de sesión. @RuslanLópez