Исправление vtVitus, 30.04.18 20:48 (текущая версия) :
зачем login.html если у тебя везде login ?
так попробуй
<form th:action="@{/login}" method="post"> ... </form>
Исходная версия vtVitus, 30.04.18 20:47:
<form th:action=«@{/login}» method=«post»>