已在安全过滤器链添加/register，注册返回401但数据成功存库

你的问题核心是：注册请求已成功执行并写入数据库，但响应被返回401 Unauthorized。结合代码来看，问题出在Spring Security的过滤器链或异常处理环节，即使你配置了permitAll，仍有逻辑误触发了未认证响应。

可能原因 #

1. AuthTokenFilter对注册请求的处理逻辑存在潜在异常，触发了全局认证异常处理器
2. 请求路径与SecurityConfig中的匹配规则存在细微差异，导致permitAll未生效
3. SecurityContextHolder无认证信息，后续环节误判请求未通过认证

解决方案1：跳过注册请求的JWT验证逻辑 #

注册请求不需要校验JWT，直接在AuthTokenFilter中跳过相关处理，避免潜在异常影响：

修改AuthTokenFilter.java的doFilterInternal方法：

@Override
protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {
    // 跳过POST /register请求的token验证
    String servletPath = request.getServletPath();
    String method = request.getMethod();
    if ("/register".equals(servletPath) && HttpMethod.POST.name().equalsIgnoreCase(method)) {
        filterChain.doFilter(request, response);
        return;
    }

    // 原有JWT处理逻辑
    try {
        String token = parseJwt(request);
        if(token!=null && jwtUtils.isValid(token)){
           String username=jwtUtils.getUserName(token);
           UserDetails userDetails=customUserService.loadUserByUsername(username);
            UsernamePasswordAuthenticationToken authentication=
                    new UsernamePasswordAuthenticationToken(userDetails,null,userDetails.getAuthorities());
            authentication.setDetails(new WebAuthenticationDetailsSource().buildDetails(request));
            SecurityContextHolder.getContext().setAuthentication(authentication);
        }
    }catch (Exception ex){
        LOG.error(String.format("Error is filter chain : %s",ex.getMessage()));
    }
    filterChain.doFilter(request,response);
}

解决方案2：确保请求路径完全匹配 #

检查实际请求路径与配置规则是否一致：

• 如果请求带末尾斜杠（如/register/），更新SecurityConfig的匹配规则：

.requestMatchers(HttpMethod.POST,"/register", "/register/").permitAll()

• 如果应用有上下文路径（如/api），调整匹配路径：

.requestMatchers(HttpMethod.POST,"/api/register").permitAll()

解决方案3：排查异常触发的具体原因 #

查看AuthEntryPointJwt打印的日志，获取authException.getMessage()的具体内容：

• 若日志显示Full authentication is required to access this resource，说明permitAll规则未匹配到请求，需修正路径配置
• 若日志显示JWT解析相关错误，说明JwtUtils.getJwtHeader方法在无token时抛出了异常，需优化该方法确保无token时返回null而非抛出异常

补充检查点 #

• 确认UserServiceImp.registerUser方法未调用任何带@PreAuthorize注解的需要认证的方法
• 检查是否有其他自定义过滤器/拦截器修改了响应状态码

内容的提问来源于stack exchange，提问作者Jay