spring 安全登录总是重定向到失败 url

Question

我试图在我的应用程序中使用Spring Security ，但是在点击WebSecurityConfig Class配置方法中定义的登录处理 url 后，从登录页面，即使提供了正确的用户名和密码，它也总是重定向到failurUrl 。 我见过很多类似的问题，但给出的所有解决方案都不适合我。 有安全配置的代码：

    @Override
    protected void configure(HttpSecurity http) throws Exception{
        http
                .authorizeRequests().
                antMatchers(PUBLIC_MATCHERS).
                permitAll().anyRequest().authenticated();
        http
         .formLogin().loginPage("/index").defaultSuccessUrl("/userFront",true).failureUrl("/index?error").permitAll()
         .and()
         .logout().logoutRequestMatcher(new AntPathRequestMatcher("/logout")).logoutSuccessUrl("/index?logout").deleteCookies("remember-me").permitAll()
         .and()
         .csrf().disable().cors().disable()
         .rememberMe();
    }
    
    
    @Autowired
    public void configure(AuthenticationManagerBuilder auth) throws Exception {
        
        auth.userDetailsService(userSecurityService).passwordEncoder(passwordEncoder());
    }

以及负责登录的服务（ UserSecurityService.java ）

@Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        User user = userDao.findByUsername(username);
        if (user==null) {
            LOG.warn("Username {} not found",username);
            throw new UsernameNotFoundException("Username "+username+"not found");
            
        }
        return user;
    }

最后是登录表单（ index.html ）

<form class="form-signin" th:action="@{/index}" method="post">
                <h2 class="text-center">Sign In</h2>
                <div class="form-group">
                    <input type="text" class="form-control" placeholder="Username"
                        required="required" roleId="username" name="username"
                        id="username    " autofocus="autofocus">
                </div>
                <div class="form-group">
                    <input type="password" class="form-control" placeholder="Password"
                        id="password" name="password" required="required"
                        roleId="inputPassword">
                </div>
                <div class="form-group">
                    <button type="submit" class="btn btn-primary btn-block">Sign
                        In</button>
                </div>
                <div class="clearfix">
                    <label class="float-left form-check-label"><input
                        type="checkbox" name="remember-me" id="remember-me">
                        Remember me</label>
                </div>
            </form>

我在这里缺少什么，请我厌倦了到处寻找？

Answer 1

您的控制器中有处理 POST 到 /login 的方法吗？ 如果没有，我建议您将 GET 控制器方法从 /index 更改为 /login，将表单更改为 POST 到 /login，并相应地更新configure()方法（将“/index”更改为“/login”）。

[更新]

确保您的登录方法仅提供 GET 服务，并让 Spring 默认处理 POST：

   @RequestMapping(method = { RequestMethod.GET }, value = { "/login" })
   public String index() {
       return "login";
   }