Тогда придется пилить кастомные фильтры Security. Типа этого AbstractAuthenticationProcessingFilter
так если пилить кастомный фильтр, внутри него делать редирект на сервис с формочкой, то это уже будет не скоуп одного реквеста? или можно каким то образом ждать ответа от сервиса с формочкой и только после него продолжать?