SpringSecurity3 与 Extjs遇到的问题
最近学习SpringSecurity3搭建了一个开发框架，应用的技术有Spring，Spring MVC，Spring Security，myBatis，FreeMarker。
在做登录实现的时候Extjs前端报错:
从错误信息来看，很明显错误原因是服务端返回了一个jsp页面，而不是json串导致。
我的登录的思路是：login.jsp提交请求，验证通过的时候跳转至index.jsp页面。毕竟才疏学浅，先请教高人指点一下实现思路，和造成extjs报错的原因，小弟先谢谢各位了

spring Security3配置文件：

<?xml version="1.0" encoding="UTF-8"?>

<beans:beans xmlns="http://www.springframework.org/schema/security"

	xmlns:beans="http://www.springframework.org/schema/beans"

	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

	xsi:schemaLocation="http://www.springframework.org/schema/beans

	http://www.springframework.org/schema/beans/spring-beans-3.0.xsd

	http://www.springframework.org/schema/security

	http://www.springframework.org/schema/security/spring-security-3.0.xsd ">

	

	<beans:description>SpringSecurity安全配置</beans:description>

	

	<!--HTTP 安全配置 



		-->

	<http auto-config="true" >

		<intercept-url pattern="/resources/**" access="IS_AUTHENTICATED_ANONYMOUSLY"/>		

		<intercept-url pattern="/images/**" access="IS_AUTHENTICATED_ANONYMOUSLY"/>

		<intercept-url pattern="/js/**" access="IS_AUTHENTICATED_ANONYMOUSLY"/>

		<intercept-url pattern="/toLoginPage" access="IS_AUTHENTICATED_ANONYMOUSLY"/>

		<intercept-url pattern="/toIndexPage" access="ROLE_USER,ROLE_ADMIN"/>

		<intercept-url pattern="/admin/**" access="ROLE_ADMIN"/>

		<intercept-url pattern="/**" access="ROLE_USER"/>

		<form-login login-page="/toLoginPage" authentication-failure-url="/toLoginPage?error=1"/>

		<!-- 尝试访问没有权限的页面时跳转的页面 -->

		<access-denied-handler error-page="/common/403.jsp"/>

		<!--logout logout-success-url="/login.jsp"/-->

		<session-management>

			<concurrency-control max-sessions="1" error-if-maximum-exceeded="true"/>			

		</session-management>

		<!-- 增加一个filter，这点与Acegi是不一样的，不能修改默认的filter了，这个filter位于FILTER_SECURITY_INTERCEPTOR之前 -->

		<custom-filter ref="customFilter" before="FILTER_SECURITY_INTERCEPTOR"/>

	</http>

	<!-- 一个自定义的filter，必须包含authenticationManager，accessDecisionManager，securityMetadataSource三个属性 -->

	<!-- 我们的所有控制将在这三个类中实现，解释详见具体配置 -->

	<beans:bean id="customFilter" class="com.firefly.tire.security.interceptor.CustomFilterSecurityInterceptor">

		<beans:property name="authenticationManager" ref="authenticationManager" />

		<beans:property name="accessDecisionManager" ref="accessDecisionManagerBean" />

		<beans:property name="securityMetadataSource" ref="securityMetadataSource" />			

	</beans:bean>

	<!-- 验证配置，认证管理器，实现用户认证的入口，主要实现UserDetailsService接口即可 -->

	<authentication-manager alias="authenticationManager">

		<authentication-provider user-service-ref="userDetailsService">

			<!--password-encoder hash="md5">

					<salt-source user-property="username"/>

				</password-encoder-->

		</authentication-provider>

	</authentication-manager>	

	<!-- 项目实现的用户查询服务，将用户信息查询出来 -->

	<beans:bean id="userDetailsService" class="com.firefly.tire.security.support.CustomUserDetailService" />

	<!-- 访问决策器，决定某个用户具有的角色，是否有足够的权限去访问某个资源 -->

	<beans:bean id="accessDecisionManagerBean" class="