Spring Oauth2登录重定向如何工作？

Question

我一直在研究Spring Boot Oauth2教程，但似乎找不到一个非常关键的元素：

protected void configure(HttpSecurity http) throws Exception {
    http
      .antMatcher("/**")
      .authorizeRequests()
        .antMatchers("/", "/login**", "/webjars/**")
        .permitAll()
      .anyRequest()
        .authenticated()
        .and().logout().logoutSuccessUrl("/").permitAll()
        .and().csrf().csrfTokenRepository(csrfTokenRepository())
        .and().addFilterAfter(csrfHeaderFilter(), CsrfFilter.class)
        .addFilterBefore(ssoFilter(), BasicAuthenticationFilter.class);
}

我可以通过添加以下内容来让它工作：

        .and().formLogin().loginPage("/")

...但在前进之前，我真的想知道这是否是教程或我的实现或其他问题。Oauth安全系统决定什么是“登录”页面的机制是什么？

Answer 1

解决方案是向SecurityConfig.Configure调用添加以下内容：

@Override
protected void configure(HttpSecurity http) throws Exception {
    AuthenticationEntryPoint aep = new AuthenticationEntryPoint() {

        @Override
        public void commence(HttpServletRequest request,
                HttpServletResponse response,
                AuthenticationException authException) throws IOException,
                ServletException {
            response.sendRedirect("/login");
        }
    };

    http.exceptionHandling()
            .authenticationEntryPoint(aep)

它将身份验证流重定向到一个特定的URL（在本例中，我将它发送到“/login”，但它也与“/”或其他我选择的任何东西一起工作）。我不知道如果不显式地添加这一行，教程应该如何进行重定向。