Spring Security 6自定义登录页出现Error 405请求方法不支持问题

针对你遇到的Resolved [org.springframework.web.HttpRequestMethodNotSupportedException: Request method 'POST' is not supported]错误，即使禁用CSRF或自定义CSRF字段仍无效，可从以下几个方向排查：

• 登录请求路径不匹配
  检查Security配置中formLogin().loginProcessingUrl("xxx")指定的路径，是否和登录表单的action属性完全一致，包括路径前缀、大小写。比如配置的是/auth/login，表单里不能写成/login或/Auth/Login。

• 表单提交配置错误

  • 确认表单的method属性是post，避免拼写错误（比如写成get）。
  • 如果表单使用enctype="multipart/form-data"，需确认Spring容器中配置了MultipartResolver，否则请求解析失败会被判定为不支持的请求方法。

• 拦截器/过滤器优先级冲突

  • 排查是否有自定义拦截器、过滤器在Spring Security过滤器链之前执行，并且拦截了POST请求。比如某些全局拦截器直接拒绝POST方法，或者修改了请求的method属性。
  • 确保SecurityFilterChain的配置优先级最高，可通过@Order(1)注解明确顺序，避免其他过滤器先处理请求导致异常。

• 登录页控制器请求方法限制
  如果登录页是通过@Controller返回的，检查控制器的请求映射是否仅允许GET方法（比如@GetMapping("/login")）。若POST请求被误指向该路径，会触发方法不支持异常，需保证POST请求只交给loginProcessingUrl配置的路径处理。

• Spring Security版本适配问题
  不同版本的Spring Security配置语法差异较大，比如Spring Security 6.x中formLogin()的配置方式与5.x不同，需确认配置是否符合对应版本要求。例如6.x中需确保正确注入AuthenticationManager，或启用表单登录的相关自动配置。

内容的提问来源于stack exchange，提问作者obsessedWithJava