Вероятно, ваша защита CSRF блокирует вас. Вместо этого:
<input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}" />
Попробуйте это (обратите внимание на префикс th:)
<input type="hidden" th:name="${_csrf.parameterName}" th:value="${_csrf.token}" />
Также:
Убедитесь, что это именно то, что вам нужно: RefererRedirectionAuthenticationSuccessHandler. Мне кажется, что вы «хотите» перенаправить после успешного входа в систему.