Возможно, вы захотите взглянуть на весеннюю безопасность.С помощью этой структуры легко настроить сообщение об ошибке.Однако я не уверен, достаточно ли он безопасен для онлайн-банкинга.
<c:if test="${not empty param.login_error}">
<p>Your login attempt was not successful, try again.<br />
<c:out value="${SPRING_SECURITY_LAST_EXCEPTION.message}" />.</p>
</c:if>
c относится к базовой библиотеке JSTL.