springsecurity出现重定向次数过多

最新推荐文章于 2024-01-24 15:50:11 发布

Thecoastlines

最新推荐文章于 2024-01-24 15:50:11 发布

阅读量3.5k

点赞数 5

分类专栏： SpringSecurity 文章标签： http

本文链接：https://blog.csdn.net/Kevinnsm/article/details/115529391

版权

SpringSecurity 专栏收录该内容

7 篇文章 0 订阅

订阅专栏

最近在使用springsecurity时，出现了以下问题
在这里插入图片描述

1、.anyRequest() .authenticated();

http.formLogin()
               .loginPage("/login.html")
               .loginProcessingUrl("/api/private/login")
               .defaultSuccessUrl("/success.html")
               .and()
               .authorizeRequests()
               .anyRequest()
               .authenticated();

原因是我们使用了这个
.anyRequest() .authenticated()，它的意思是任何请求都需要进行登录认证，当跳转到/login.html时，由于login.html也是请求，它会让login.html进行认证，所以会再次访问login.html，所以就造成了无限循环进行重定向。

解决方法


 http.formLogin()
               .loginPage("/login.html")
               .loginProcessingUrl("/api/private/login")
               .defaultSuccessUrl("/success.html")
               .and()
               .authorizeRequests()
               .antMatchers("/login.html").permitAll()
               .anyRequest()
               .authenticated();
               .and().csrf().disable();