SpringSecurity3 与 Extjs遇到的有关问题

SpringSecurity3 与 Extjs遇到的问题
最近学习SpringSecurity3搭建了一个开发框架，应用的技术有Spring，Spring MVC，Spring Security，myBatis，FreeMarker。
在做登录实现的时候Extjs前端报错:
从错误信息来看，很明显错误原因是服务端返回了一个jsp页面，而不是json串导致。
我的登录的思路是：login.jsp提交请求，验证通过的时候跳转至index.jsp页面。毕竟才疏学浅，先请教高人指点一下实现思路，和造成extjs报错的原因，小弟先谢谢各位了

spring Security3配置文件：

<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
	xmlns:beans="http://www.springframework.org/schema/beans"
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xsi:schemaLocation="http://www.springframework.org/schema/beans
	http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
	http://www.springframework.org/schema/security
	http://www.springframework.org/schema/security/spring-security-3.0.xsd ">
	
	<beans:description>SpringSecurity安全配置</beans:description>
	
	<!--HTTP 安全配置 

		-->
	<http auto-config="true" >
		<intercept-url pattern="/resources/**" access="IS_AUTHENTICATED_ANONYMOUSLY"/>		
		<intercept-url pattern="/images/**" access="IS_AUTHENTICATED_ANONYMOUSLY"/>
		<intercept-url pattern="/js/**" access="IS_AUTHENTICATED_ANONYMOUSLY"/>
		<intercept-url pattern="/toLoginPage" access="IS_AUTHENTICATED_ANONYMOUSLY"/>
		<intercept-url pattern="/toIndexPage" access="ROLE_USER,ROLE_ADMIN"/>
		<intercept-url pattern="/admin/**" access="ROLE_ADMIN"/>
		<intercept-url pattern="/**" access="ROLE_USER"/>
		<form-login login-page="/toLoginPage" authentication-failure-url="/toLoginPage?error=1"/>
		<!-- 尝试访问没有权限的页面时跳转的页面 -->
		<access-denied-handler error-page="/common/403.jsp"/>
		<!--logout logout-success-url="/login.jsp"/-->
		<session-management>
			<concurrency-control max-sessions="1" error-if-maximum-exceeded="true"/>			
		</session-management>
		<!-- 增加一个filter，这点与Acegi是不一样的，不能修改默认的filter了，这个filter位于FILTER_SECURITY_INTERCEPTOR之前 -->
		<custom-filter ref="customFilter" before="FILTER_SECURITY_INTERCEPTOR"/>
	</http>
	<!-- 一个自定义的filter，必须包含authenticationManager，accessDecisionManager，securityMetadataSource三个属性 -->
	<!-- 我们的所有控制将在这三个类中实现，解释详见具体配置 -->
	<beans:bean id="customFilter" class="com.firefly.tire.security.interceptor.CustomFilterSecurityInterceptor">
		<beans:property name="authenticationManager" ref="authenticationManager" />
		<beans:property name="accessDecisionManager" ref="accessDecisionManagerBean" />
		<beans:property name="securityMetadataSource" ref="securityMetadataSource" />			
	</beans:bean>
	<!-- 验证配置，认证管理器，实现用户认证的入口，主要实现UserDetailsService接口即可 -->
	<authentication-manager alias="authenticationManager">
		<authentication-provider user-service-ref="userDetailsService">
			<!--password-encoder hash="md5">
					<salt-source user-property="username"/>
				</password-encoder-->
		</authentication-provider>
	</authentication-manager>	
	<!-- 项目实现的用户查询服务，将用户信息查询出来 -->
	<beans:bean id="userDetailsService" class="com.firefly.tire.security.support.CustomUserDetailService" />
	<!-- 访问决策器，决定某个用户具有的角色，是否有足够的权限去访问某个资源 -->
	<beans:bean id="accessDecisionManagerBean" class="com.firefly.tire.security.support.CustomAccessDecisionManager" />
	<!-- 资源元数据定义，将所有的资源和权限对应关系建立起来，即定义某一资源可以被哪些角色访问 -->