做验证码功能，系统登录使用的spring-security，先ajax比较验证码，验证码正确后提交用户登录表单。

做ajax比较验证码时碰到ajax 302 Moved Temporarily。

现象：

chrome、firefox、IE下登录均无任何提示，不登录、不跳转，后台验证方法断点不进。

开启浏览器调试工具发现每次请求均返回302。

$.get $.post $.ajax 测试均302

原因：

由于未登录，ajax请求被security拦截，想要跳到login页面，但ajax请求没用控制浏览器url权限，因而发生302。

解决：

security配置文件中配置排除验证码检验方法。