Springboot集成Security设置defaultSuccessUrl()不起作用问题

最新推荐文章于 2023-11-29 16:39:59 发布

原创最新推荐文章于 2023-11-29 16:39:59 发布 · 1.1w 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#web #Springboot

Springboot 专栏收录该内容

0 篇文章

订阅专栏

本文介绍了一个关于SpringBoot Security中defaultSuccessUrl配置不起作用的问题及解决方案。作者最初遇到无论怎样设置defaultSuccessUrl都无法改变登录成功后的跳转页面的情况，最终通过调整successHandler()方法的位置解决了该问题。

一直做移动端，想学一下Web，然后选择了Springboot！

这2天学习如何使用Security，遇到了一个坑，坑了我2天，跟题目一样，defaultSuccessUrl()无论怎么设置都不起作用，登录成功后都会跳转到"/"，如果没有“/”路由就会提示404找不到路径。

这个是如题描述错误的代码：

http.formLogin()
        .loginPage("/admin/login").permitAll()
        .failureUrl("/admin/login?error")
        .defaultSuccessUrl("/admin/index")
        .successHandler(new LoginSuccessHandler())
        .and()
        .authorizeRequests()
        .anyRequest().authenticated()
        .and()
        .csrf().requireCsrfProtectionMatcher(csrfSecurityRequestMatcher())
        .and()
        .logout().permitAll();

注意上面红色的2行代码！

解决：

调整一下

successHandler(new LoginSuccessHandler())

的位置，如下：

http.formLogin()
        .successHandler(new LoginSuccessHandler())
        .loginPage("/admin/login").permitAll()
        .failureUrl("/admin/login?error")
        .defaultSuccessUrl("/admin/index")
        .and()
        .authorizeRequests()
        .anyRequest().authenticated()
        .and()
        .csrf().requireCsrfProtectionMatcher(csrfSecurityRequestMatcher())
        .and()
        .logout().permitAll();
最后重启项目，就算使用devtools也要重启。