Spring Boot重定向太多

Question

我正在使用Thymeleaf开发一个简单的登录表单

我试图通过将以下属性放入我的应用程序来禁用默认的安全登录屏幕。属性：安全性。基本的已启用=错误

并将以下配置添加到我的SecurityConfig中，以便除"/登录"和"/资源"之外的任何URL都将获得身份验证：

@Configuration 
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired 
    private UserRepository userRepository;

    @Override
    protected void configure(HttpSecurity http) throws Exception {

        http
        .authorizeRequests()
            .antMatchers("/resources/**").permitAll()
            .anyRequest().authenticated()
            .and()
        .formLogin()
            .loginPage("/login")
            .permitAll()
            .and()
        .logout()
            .permitAll();
    }

我的LoginController是明确的：

@Controller
public class LoginController {

        @RequestMapping(value="/login", method=RequestMethod.GET)
        public String loadForm(Model model) {
            model.addAttribute("user", new User());
            return "redirect:/login";
        }

有人知道为什么会这样吗？

Answer 1

控制器捕获并重定向到同一url：

@RequestMapping(value="/login", method=RequestMethod.GET)
    public String loadForm(Model model) {
        model.addAttribute("user", new User());
        return "redirect:/login";
    }

此外，您的SecurityConfig定义了以下内容：

@Configuration 
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    protected void configure(HttpSecurity http) throws Exception {
    ...
    .loginPage("/login")
}

。loginPage（）的javadoc说：

如果需要身份验证，则要重定向到的登录页面

因此，任何安全请求或直接访问/登录都将：

• 由于，重定向到/login。登录页面（“/login”）在您的SecurityConfig