有关springboot + spring security的思考

有关springboot + spring security 前后端分离项目的一些疑问：
UsernamePasswordAuthenticationFilter，这个是默认表单提交过滤器，源码从HttpServletRequest获取登录参数，但是前后端分离项目用不上这个，且有定义登录接口，

怎么才能更好的过滤掉UsernamePasswordAuthenticationFilter使其不调用呢，即使不写，也会越过/auth/login登录接口，直接调用 UserDetailsService.loadUserByUsername方法，获取不到 HttpServletRequest参数

loginProcessingUrl("/auth/login")

登录接口不是/login，又不指定loginUrl的方式有个弊端：

一旦异常会被 authenticationEntryPoint 未认证处理器回调处理，即使登录接口指定了放行，正常来说登录异常是 authenticationFailureHandler 回调处理的