Spring Boot security将用户重定向到成功登录后的主页，而不是登录页面请求前的页面

Question

http.authorizeRequests().antMatchers("/secured/**").hasAuthority("USER").antMatchers("/", "/**").permitAll();
http.formLogin().loginPage("/login").failureUrl("/login-error").and().logout().logoutUrl("/logout").logoutSuccessUrl("/");
http.httpBasic();

无论我从哪里登录，用户都再次被引导到主页“/”，而不是登录前请求的页面。

例如，http://localhost:8080/products？type-name=...不受保护，任何人都可以查看它。但是，如果用户试图从此页面登录，他们将被重定向到主页，而不是在登录后停留在http://localhost:8080/products？type-name=...。如何配置安全性以防止这种情况发生？

即使从/securite/..URL登录，用户也会被重定向到主页。

@RequestMapping(path = "/login", method = RequestMethod.GET)
    public String loginGetHandler(HttpServletRequest req) {
        System.out.println("Referer: " + req.getHeader("referer")); 
        return "login";
    }

但是在提交登录表单之后，引用器将从预期的url更改为“http://localhost:8080/login”。因此，当我实现一个SuccessShandler重定向到referer url时，用户再次被重定向到登录页面，尽管成功登录。

此外，当我使用默认的spring boot+安全配置时，应用程序能够在登录前正确地将用户重定向到以前的url。在自定义配置中有保留吗？

Answer 1

您可以使用Spring中的SavedRequest

原始请求由DefaultSavedRequest对象表示，该对象可以作为名为spring_security_saved_request的会话属性访问。

https://docs.spring.io/spring-security/site/docs/3.0.x/apidocs/org/springframework/security/web/savedrequest/savedrequest.html