当浏览器请求应用受保护的资源时，进入SecurityFilterChain过滤器链中的FilterSecurityInterceptor。由于这个请求是未鉴权的，就会抛出AccessDeniedException。后面的ExceptionTranslationFilter捕获异常后，根据配置的AuthenticationEntryPoint（大多数情况下是LoginUrlAuthenticationEntryPoint的对象）重定向到登录页面。