带有Google provider的Spring Oauth2客户端不断要求认证

Question

我已经创建了一个Spring Oidc客户端应用程序。我配置了一个oauth2客户端，如下所示:

spring:
  security:
    oauth2:
      client:
        registration:
          google:
            client-id: my_client_id
            client-secret: my_secret
            clientName: myapp
            redirectUri: 'http://localhost:8081/wellcome'

Web安全配置r适配器

.... 
   @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .anyRequest().authenticated()
                .and()
                .oauth2Login();
    }

重定向url配置在http://localhost:8081/wellcome

在我初始化身份验证之后，客户端被重定向到google身份验证页面，它会不断地请求身份验证。如果我保留默认的重定向url（即../oauth2/code/google），应用程序可以正常工作。

如果我使用不同的重定向url，为什么重定向不能正常工作？

Answer 1

默认重定向URI为/login/oauth2/callback/{registrationId}。

当重定向到/login/oauth2/callback/｛registrationId｝时，OAuth2LoginAuthenticationFilter将处理该请求，尝试对用户进行身份验证，并创建OAuth2AuthenticationToken

通过更改重定向 URI，不会调用 OAuth2LoginAuthenticationFilter，并且应用程序不知道用户是否已通过身份验证，这就是它提示他们再次进行身份验证的原因。

您可能正在尝试更改默认的 SuccessUrl。

这指定在成功进行身份验证后将用户重定向到的位置。

http
    .oauth2Login(oauth2Login -> oauth2Login
        .defaultSuccessUrl("/welcome")
    )