前言:这是一个崭新的项目,只有spring security、web服务器依赖。
简述:在spring security配置类中放行(即permitAll)了某url,但若其没有写控制器接口(在这里以/register为例),则访问其时会自动发get请求到/error地址(问就是spring security容器干的)。而,如果 /error没有放行,这里就会再次重定向到 /login,所以就会出现明明放行了 /register接口,但访问它时仍然跳转至 /login,搞得好像配置失效了一样。以下是一些简单相关知识点和梳理路径:
1,先看看我的配置代码:
@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
http
.formLogin(
form -> form.loginPage("/login")
)
.authorizeHttpRequests(authorize -> authorize
.requestMatchers("/login").permitAll()
.anyRequest().authenticated())
;
return http.build();
}
1,可以看到没有放行 /error,而当访问 /login接口时,报错信息是重定向次数过多:(原因很简单:用户被困在 /login
和 /error
之间的重定向循环中。login放行,但error不放行;login因为没有编写表单,自动重定向到/error;/error没有放行所以重定向到/login——死循环)
2,如果配置了登录接口,理论上访问/login就不会重定向到 /error了,死循环得以避免。这时候,仿佛即便不permitAll放行 /error,也是可以的。但是当我访问一个未编写接口(意即:会出错)的地址时(如 /register),因为会跳转到 /error ,而 /error没有被放行,所以又会自动跳转至 /login:
3,总之,这把是 /error的锅。放行!