用完整Spring Boot项目走通表单登录、Cookie会话、API401、CSRF获取和更新、退出204，并验证错误密码及403失败路径。