spring security 第一次登录失败，第二次登录成功

Question

我有一个问题，当我第一次登录时，我会得到

{"timestamp":1481719982036,"status":999,"error":"None","message":"No message available"} 但第二个没问题。如果我清除缓存。我也失败了。 这是主要代码：

@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private DataSource dataSource;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.jdbcAuthentication().dataSource(dataSource)
                .usersByUsernameQuery("select username,password,TRUE from authority where username = ?")
                .authoritiesByUsernameQuery("select username,role from authority where username = ?")
                .passwordEncoder(passwordEncoder());

    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/login/**").permitAll()
                .anyRequest().authenticated()
                .and()
                .formLogin().loginPage("/login").permitAll()
                .loginProcessingUrl("/login/check").permitAll()
                .defaultSuccessUrl("/index").failureUrl("/login?failed=true")
                .permitAll()
                .and()
                .logout().logoutSuccessUrl("/login").logoutUrl("/login?logout")
                .and().csrf().disable();
    }

    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring().antMatchers("/static/**", "/js/**", "/css/**", "/img/**", "/json/**");
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

}

我不知道发生了什么。

Answer 1

检查您是否拥有以下所有文件夹

"/static/**", "/js/**", "/css/**", "/img/**", "/json/**"

例外

{"timestamp":1481719982036,"status":999,"error":"None","message":"No message available"}

当文件夹不存在但被排除时抛出。

Answer 2

有同样的问题。 将此添加到 application.properties 解决了问题

spring.autoconfigure.exclude=org.springframework.boot.autoconfigure.web.servlet.error.ErrorMvcAutoConfiguration

Answer 3

类似的场景“第一次登录失败，第二次登录成功，但有一个例外”与 spring security 发生在我身上。 不知道是不是和你的情况一样。 就我而言，我发现原则对象为空。 我的情况也使用 Zuul

我在我的自定义失败登录处理程序中发现了这一点。 我重定向到我的 localhost 。

.failureHandler(customAuthenticationFailureHandler())

我已经从

response.sendRedirect("localhost"+ "/login/fail/" );

到

response.sendRedirect("Zuul-localhost"+ "/login/fail/" );

我的问题解决了。

Answer 4

我有同样的情况。

仅解决了一处更改。

.defaultSuccessUrl("/index", true);

另请参阅： Spring security login 总是登陆错误页面，没有消息123 的回答

Answer 5

还要检查是否有在您的项目中找不到但在登录页面上声明的资源。 您应该删除它们并修复/error页面，如此处所述Spring security redirects to page with status code 999