consigo obter erro quando passo a senha inválida. Mas na hora de ir pra outra página efetuando o login com a senha certa, retorna pra página de login.
Quando se utiliza o and().formLogin()
a autenticação não pode ser stateless, mas sim a autenticação tradicional(sem tokens)