@zhuweiyou 感谢，我也想过这个方案，但这样需要配合其他机制来检查登录，不然其他页面的项目还是公开的。我也觉得小心到这个份上没啥意义，但是安全组觉得登录之前不应该暴露任何表单内容和用户可执行的操作名称。