执行登录保存请求后，Spring Boot Security POST重定向到LoginPage

Question

我正面临着一个很烦人的问题，我不知道该如何处理。我正在登录到我的应用程序中，导航工作良好，登录/注销工作良好。但是当我想在某处保存一些东西时，我会被直接重定向到登录页面。在日志中，只有我的LoginController被执行。当我再次登录，然后我的POST请求执行，数据是安全的。我在应用程序中到处都有这种行为，我认为这是Spring Security的配置问题。任何帮助都是非常欢迎的。

我的Spring Security配置：

@Configuration
@EnableWebSecurity
@RequiredArgsConstructor
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    final FormLoginConfigurerEnhancer enhancer;
    final AuthenticationSuccessHandler authenticationSuccessHandler;

    @Override
    public void configure(WebSecurity web) throws Exception {
    web.ignoring().antMatchers("/webjars/**", "/css/**", "/js/**", "/images/**");
    } 

    @Override
    public void configure(HttpSecurity http) throws Exception {
        enhancer.addRecaptchaSupport(http.formLogin())
            .loginPage("/login")
                .successHandler(authenticationSuccessHandler)
                .and()
                .csrf().disable()
            .authorizeRequests()
                .antMatchers("/", "/login", "/home", "/registration").permitAll()
                .anyRequest().authenticated()
        ;
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth, UserDetailsService userDetailsService) throws Exception {
        auth.userDetailsService(userDetailsService);
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

我使用的是Spring Boot最新的2.1.6版本。

Answer 1

我找到了一个办法，什么能解决我问题。但它更多的是一种变通方法，不知道为什么它现在起作用，而以前不起作用。所以我在这里写了我是如何得到它的工作的答案，但任何背景知识或更好的解决方案仍然欢迎。

主要的问题是，当我发送一个保存东西的帖子时，我被Spring Security注销了。所以我玩了一下Spring Security方法中的.logout。

我的注销URL应该像/login？logout。Spring Boot的默认URL是/logout。但我必须手动设置logoutUrl以使我的保存功能正常工作。所以现在我将其定义为.logouturl（“/login？logout”），那么保存就可以了。（当我移除它并保存一些东西时，我就会注销！）

@Override
public void configure(HttpSecurity http) throws Exception {
    enhancer.addRecaptchaSupport(http.formLogin())
        .loginPage("/login")
            .successHandler(authenticationSuccessHandler)
            .and()
            .csrf().disable()
            .logout().logoutUrl("/login?logout")
            .and()
        .authorizeRequests()
            .antMatchers("/", "/login", "/home", "/registration").permitAll()
            .anyRequest().authenticated()
    ;
}

@PostMapping("/logout")
public ModelAndView logout() {
    return new ModelAndView("redirect:/login?logout");
}

这一切都是超级丑陋和混乱，但我真的不知道这是怎么回事。请把光放进黑暗中。非常感谢你