Spring Boot用户注册后无法自动登录，注册时抛StackOverflowError

一、StackOverflowError 排查与修复 #

这个错误大概率是实体类循环引用引发的无限递归导致的。比如你的User和Role实体互相持有引用（例如User包含List<Role>，Role包含User），且重写toString()方法时直接包含了关联对象，在日志打印、ORM框架序列化或调试过程中触发无限递归调用，最终造成栈溢出。

修复步骤：

• 检查User和Role的toString()方法，移除对关联对象的直接引用，仅打印关联对象的ID或关键属性，示例：

  // Role类的安全toString实现
  @Override
  public String toString() {
      return "Role{" +
              "id=" + id +
              ", role='" + role + '\'' +
              ", username='" + username + '\'' +
              '}';
  }
  

• 若使用Lombok的@Data注解，它会自动生成包含关联对象的toString方法，建议替换为@Getter+@Setter组合，手动编写安全的toString方法，或使用@ToString(exclude = "user")排除循环引用字段。

二、注册后自动登录失效的修复 #

方法一：通过UserDetails构建认证令牌（推荐） #

你之前尝试的UserDetails方式逻辑正确，但可能存在细节错误：

1. 确认userDetailsService的加载方法匹配注册标识——如果注册用的是username，应调用loadUserByUsername()而非loadUserByEmail()，除非你的登录标识是邮箱。
2. 构建令牌时无需传入原始密码（第二个参数传null即可），只需确保权限集合正确传入。

修改后的代码示例：

// 注册成功后，通过username加载合法的UserDetails
UserDetails userDetails = userDetailsService.loadUserByUsername(user.getUsername());
// 构建包含用户信息与权限的认证令牌
UsernamePasswordAuthenticationToken authToken = new UsernamePasswordAuthenticationToken(
        userDetails, null, userDetails.getAuthorities());
// 绑定请求详情（可选，完善认证上下文）
authToken.setDetails(new WebAuthenticationDetails(request));
// 将认证信息存入SecurityContext，完成自动登录
SecurityContextHolder.getContext().setAuthentication(authToken);

方法二：解决AuthenticationManager认证失败的问题 #

你最初使用authenticationManager.authenticate(token)的方式，可能因为刚注册的用户未被UserDetailsService读取到（比如事务未提交、缓存延迟），导致认证失败。若坚持用这种方式，需确保service.registerUser()的事务已提交，比如给该方法添加@Transactional(propagation = Propagation.REQUIRES_NEW)注解，或手动提交事务后再执行认证。

额外注意事项 #

• 确保UserDetailsService的实现能精准从数据库读取刚注册的用户，检查查询条件是否与注册时的标识（username/email）匹配。
• 若使用Spring Session，默认配置下SecurityContext的修改会自动同步到会话，无需额外操作。

三、代码优化建议 #

• 将角色初始化逻辑移至Service层，避免控制器中编写业务代码，比如在registerUser()方法内自动为新用户分配默认角色。
• 捕获异常时打印具体错误信息（如e.printStackTrace()），方便排查问题，而非仅返回通用错误提示。

内容的提问来源于stack exchange，提问作者abdullakh mirfayziev