Vite集成Spring Boot后CORS配置致SAML SSO登录失败求助

你的核心问题是添加CORS配置后，SAML SSO登录因跨域拦截失败，根源在于当前配置存在两处关键错误：

错误点1：无效的请求路径匹配 #

requestMatchers("https://localhost:8080/**").permitAll() 写法错误——requestMatchers 仅匹配请求路径（如/saml2/**），而非完整URL。这条规则会导致路径匹配失效，反而可能误拦截合法请求。

错误点2：CORS允许的Origin不完整 #

你的allowedOrigins仅设置了http://localhost:8080，但：

• Vite开发环境通常运行在其他端口（如http://localhost:5173），前端请求的Origin不在允许列表中；
• SAML登录流程中，浏览器发起的回调请求Origin可能来自前端地址，而非后端地址，直接触发CORS拦截。

修正后的配置代码 #

@Configuration
public class SecurityConfig {

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
                .cors(cors -> cors.configurationSource(request -> {
                    CorsConfiguration config = new CorsConfiguration();
                    // 加入后端地址和Vite实际访问地址（开发/生产环境按需调整）
                    config.setAllowedOrigins(List.of("http://localhost:8080", "http://localhost:5173"));
                    config.setAllowedMethods(List.of("GET", "POST", "PUT", "DELETE", "PATCH", "OPTIONS"));
                    config.setAllowCredentials(true);
                    // 测试阶段允许所有请求头，后续可根据实际需求细化
                    config.setAllowedHeaders(CorsConfiguration.ALL);
                    // 暴露认证相关响应头，确保浏览器能获取Cookie等信息
                    config.setExposedHeaders(List.of("Set-Cookie"));
                    return config;
                }))
                .csrf().disable()
                .authorizeHttpRequests(auth -> auth
                        // 放开SAML和登录相关端点
                        .requestMatchers("/saml2/**", "/login/**").permitAll()
                        // 放开Vite构建后的静态资源路径（如果集成到Spring Boot静态目录）
                        .requestMatchers("/static/**").permitAll()
                        .anyRequest().authenticated()
                );
        return http.build();
    }
}

额外排查步骤 #

1. 确认实际请求Origin：打开浏览器开发者工具，查看网络请求的Origin头，确保该值已加入allowedOrigins列表；
2. 生产环境适配：将allowedOrigins替换为前端实际域名，避免硬编码localhost；
3. 细化请求头：测试通过后，将allowedHeaders从CorsConfiguration.ALL改为业务必需的头（如Authorization, Content-Type等），提升安全性。

内容的提问来源于stack exchange，提问作者Fennix 900