自定义Spring Security登录页出现localhost重定向过多问题

核心问题 #

出现重定向循环的根本原因是自定义登录页的控制器未被Spring容器识别：你的LoginController类没有使用public修饰符，Spring无法自动扫描并注册这个控制器Bean。当访问/login时，没有对应的处理逻辑，请求会被后续的/**安全规则拦截（要求具备USER角色），未认证用户会被重定向到/login，由此陷入无限循环。

修复步骤 #

1. 为LoginController添加public修饰符
   修改登录控制器代码，确保类是公开的，让Spring能扫描并创建其实例：

   @Controller
   public class LoginController { // 添加public修饰符
       @GetMapping("/login")
       String login() {
           System.out.println("debug");
           return "login";
       }
   }
   

2. 验证组件扫描范围
   确保你的Spring配置类（比如带@SpringBootApplication或@ComponentScan的类）能覆盖LoginController所在的包，否则即使加了public，Spring也无法找到它。

3. 额外检查（可选）

   • 确认视图解析器配置正确，保证返回的"login"能映射到/WEB-INF/view/login.jsp，示例配置：

     @Bean
     public InternalResourceViewResolver viewResolver() {
         InternalResourceViewResolver resolver = new InternalResourceViewResolver();
         resolver.setPrefix("/WEB-INF/view/");
         resolver.setSuffix(".jsp");
         return resolver;
     }
     

   • 检查登录页依赖的静态资源（如CSS、JS）是否被正确放行，避免这些资源被安全规则拦截导致页面加载异常。

验证修复 #

修改后重启应用，访问任意需要认证的URL，应该会正常跳转到自定义登录页，输入正确凭证后可正常访问目标页面。

内容的提问来源于stack exchange，提问作者bschwarz67