Spring Boot 3.2.0中SecurityFilterChain警告及注册页跳转问题求助

一、关于HandlerMappingIntrospector警告日志 #

这两个警告是Spring Security正常的缓存初始化提示，首次访问时会触发缓存未命中，系统会执行CORS配置和HandlerMapping的查询操作，仅在首次访问时以WARN级别打印，后续访问会转为TRACE级别，不影响应用功能。

如果要消除警告，可在application.properties或application.yml中调整日志级别：

logging.level.org.springframework.web.servlet.handler.HandlerMappingIntrospector=INFO

二、/Signup页面无法访问的问题原因 #

你的SecurityFilterChain配置存在两处关键问题：

1. 重复调用formLogin导致配置覆盖
   你连续两次调用.formLogin()方法：

.formLogin((form) -> form
        .loginPage("/Login")
        .permitAll()
        )
// ...
.formLogin((form) -> form.defaultSuccessUrl("/home", true));

在Spring Security的HttpSecurity配置中，每次调用.formLogin()都会创建新的FormLoginConfigurer实例，替换之前的配置。这会导致第一次配置的loginPage("/Login")被覆盖，系统使用默认的登录路径/login（小写）。

当访问/Signup时，Spring Security会检查是否需要认证，但由于登录页配置被覆盖，系统无法正确识别自定义登录页的权限规则，最终将未认证的请求重定向到默认登录页，而你实际的登录页是/Login，这就导致了逻辑混乱。

2. 可能存在的路径大小写不匹配
   配置中你使用的是/Signup（大写S），如果前端注册按钮的链接是/signup（小写s），Spring Boot默认路径匹配是区分大小写的（取决于路径匹配策略），这会导致requestMatchers无法匹配到实际请求，最终触发anyRequest().authenticated()规则，强制重定向到登录页。

三、Spring Security认证流程（针对你的场景） #

1. 当用户访问未配置permitAll的路径时，Spring Security的Filter链会拦截请求，检查用户是否已认证。
2. 若未认证，系统会重定向到配置的登录页路径。
3. 登录成功后，根据defaultSuccessUrl配置跳转到指定页面。
4. 对于配置了permitAll的路径，Filter链会直接放行，无需认证。

四、解决办法 #

1. 修正formLogin的链式配置 #

将两次formLogin合并为一次链式调用，确保所有登录相关配置生效：

@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
    http
        .authorizeHttpRequests((requests) -> requests
                .requestMatchers("/", "/Signup", "/css/**", "/js/**").permitAll()
                .anyRequest().authenticated()
        )
        .formLogin((form) -> form
                .loginPage("/Login") // 自定义登录页路径
                .permitAll() // 允许所有用户访问登录页
                .defaultSuccessUrl("/home", true) // 登录成功后跳转的页面
        )
        .logout((logout) -> logout.permitAll());

    return http.build();
}

2. 确保路径大小写一致 #

检查前端注册按钮的跳转路径，确保和配置中的/Signup完全一致（包括大小写）。或者，如果你希望路径不区分大小写，可以在Spring Boot中配置路径匹配策略：
在application.properties中添加：

spring.mvc.pathmatch.matching-strategy=PATH_PATTERN_PARSER
spring.mvc.pathmatch.path-pattern-parser.case-sensitive=false

3. 验证控制器映射 #

确保你有对应的控制器处理/Signup请求，比如：

@Controller
public class AuthController {
    @GetMapping("/Signup")
    public String showSignupPage() {
        return "signup"; // 对应你的signup模板名称
    }

    @GetMapping("/Login")
    public String showLoginPage() {
        return "login"; // 对应你的login模板名称
    }
}

内容的提问来源于stack exchange，提问作者Sakib X Hossain