Sping security 登录页面重定向问题

Question

Spring security 简单的配置了登录页面，打开就是重定向次数过多

  @Bean
    public SecurityFilterChain filterChain(HttpSecurity httpSecurity) throws Exception {
        httpSecurity
                .csrf(AbstractHttpConfigurer::disable)
                .cors(AbstractHttpConfigurer::disable)
                .formLogin( form -> form
                        .loginPage("/mylogin.html")
                        .loginProcessingUrl("/dologin")
                        .failureUrl("/mylogin")
                        .successForwardUrl("/success"))
                .authorizeHttpRequests(authorizationManagerRequestMatcherRegistry -> authorizationManagerRequestMatcherRegistry
                        .requestMatchers("/mylogin","/dologin").permitAll()
                        .anyRequest()
                        .authenticated());
        return httpSecurity.build();
    }

 @RequestMapping("/mylogin")
    public String login () {
        return "mylogin";
    }
  @PostMapping("/dologin")
    public String dologin () {
        return "suceess";
    }

Answer 1

【以下回答由 GPT 生成】

问题原因是登录成功后的重定向导致了重复的重定向请求。可以通过以下几个步骤来解决：

1. 首先，修改dologin()方法，登录成功时，将重定向到正确的页面而不是返回字符串"success"，可以使用RedirectView来实现重定向：

@PostMapping("/dologin")
public RedirectView dologin() {
    return new RedirectView("/success");
}

1. 接着，修改SecurityFilterChain配置。在.formLogin()后添加.permitAll()方法，以允许所有用户访问登录页面。

.formLogin(form -> form
    .loginPage("/mylogin.html")
    .loginProcessingUrl("/dologin")
    .failureUrl("/mylogin")
    .successForwardUrl("/success"))
.permitAll()

1. 添加一个新的控制器方法，用于处理登录成功后的重定向页面：

@GetMapping("/success")
public String success() {
    return "success";
}

通过这些修改，登录成功后只会进行一次重定向，从而解决了重定向次数过多的问题。

完整代码如下：

@Bean
public SecurityFilterChain filterChain(HttpSecurity httpSecurity) throws Exception {
    httpSecurity
        .csrf(AbstractHttpConfigurer::disable)
        .cors(AbstractHttpConfigurer::disable)
        .formLogin(form -> form
            .loginPage("/mylogin.html")
            .loginProcessingUrl("/dologin")
            .failureUrl("/mylogin")
            .successForwardUrl("/success"))
        .permitAll()
        .authorizeHttpRequests(authorizationManagerRequestMatcherRegistry -> authorizationManagerRequestMatcherRegistry
            .requestMatchers("/mylogin","/dologin").permitAll()
            .anyRequest()
            .authenticated());
    return httpSecurity.build();
}

@RequestMapping("/mylogin")
public String login() {
    return "mylogin";
}

@PostMapping("/dologin")
public RedirectView dologin() {
    return new RedirectView("/success");
}

@GetMapping("/success")
public String success() {
    return "success";
}

注意：如果仍然遇到问题，请确认是否有其他相关配置或拦截器引起的重定向。

【相关推荐】

• 这篇博客: Spring security 与 Spring cloud gateway 跨域配置（解决Spring cloud gateway跨域配置不生效的问题）中的 1. 为什么需要对Sping security进行单独的跨域配置？ 部分也许能够解决你的问题。

如果你已经解决了该问题, 非常希望你能够分享一下解决方案, 写成博客, 将相关链接放在评论区, 以帮助更多的人 ^-^