Spring Security 6登录页面静态资源无法加载问题排查

针对你的Spring Boot + Spring Security 6 + PrimeFaces 14应用中登录页面静态资源无法加载的问题，以下是可能的原因及解决办法：

1. 调整Spring Security资源忽略规则 #

虽然你已经配置了WebSecurityCustomizer，但可能存在路径匹配不精准的问题。建议修改为明确的路径匹配器，并补充覆盖更全面的资源路径：

@Bean
public WebSecurityCustomizer webSecurityCustomizer() {
    return (web) -> web.ignoring()
            .requestMatchers(
                new AntPathRequestMatcher("/images/**"),
                new AntPathRequestMatcher("/js/**"),
                new AntPathRequestMatcher("/css/**"),
                new AntPathRequestMatcher("/webjars/**"),
                new AntPathRequestMatcher("/resources/**"),
                new AntPathRequestMatcher("/jakarta.faces.resource/**"),
                new AntPathRequestMatcher("/jakarta.faces.resource/**/*")
            );
}

说明：使用AntPathRequestMatcher可以更精准地匹配资源路径，避免因Spring Security 6的路径匹配规则变化导致的遗漏。

2. 验证JSF资源配置 #

确保你的资源目录结构正确：

src/main/webapp/
└── resources/
    ├── css/
    │   └── style.css
    ├── js/
    │   └── jquery-1.6.4.min.js
    └── images/
        └── leo-logo.jpg

同时在application.properties中添加静态资源配置，确保Spring Boot能正确识别JSF资源目录：

spring.mvc.static-path-pattern=/resources/**
spring.web.resources.static-locations=classpath:/META-INF/resources/,classpath:/resources/,classpath:/static/,classpath:/public/,file:src/main/webapp/resources/

3. 修正XHTML中的资源引用方式 #

确保使用JSF标准标签正确引用资源，避免直接写相对路径：

<!-- CSS引用 -->
<h:outputStylesheet name="css/style.css"/>

<!-- JS引用 -->
<h:outputScript name="js/jquery-1.6.4.min.js"/>

<!-- 图片引用 -->
<h:graphicImage name="images/leo-logo.jpg"/>

注意：JSF会自动处理上下文路径，无需手动添加/service-ui前缀。

4. 确认Jakarta Faces依赖正确性 #

由于你使用Java 17和Spring Boot 3，必须确保依赖为Jakarta版本：

<!-- pom.xml示例 -->
<dependency>
    <groupId>org.glassfish</groupId>
    <artifactId>jakarta.faces</artifactId>
    <version>4.0.1</version>
</dependency>
<dependency>
    <groupId>org.primefaces</groupId>
    <artifactId>primefaces</artifactId>
    <version>14.0.0</version>
    <classifier>jakarta</classifier>
</dependency>

5. 排查资源访问状态 #

通过浏览器开发者工具的网络面板查看资源请求的状态码：

• 如果是404错误：说明资源路径配置错误，需检查目录结构或资源引用路径
• 如果是403错误：说明Spring Security仍在拦截资源，需调整忽略规则

内容的提问来源于stack exchange，提问作者user2731629