Vaadin+Spring Boot集成Azure AD登录遇双重问题求助

问题1：添加server.servlet.context-path和vaadin.urlMapping=/ui/*后登录失效 #

核心原因：路径配置未全局同步，导致Spring Security、Vaadin、Azure AD三方路径不匹配 #

解决方案步骤：

1. 修正Azure AD重定向URI配置

   • 登录Azure门户，找到目标AD应用注册，更新重定向URI，需包含context-path：
     例：若context-path=/myapp，则重定向URI应为http://localhost:8080/myapp/login/oauth2/code/azure
   • 在application.properties中同步配置，利用Spring内置变量自动适配路径：

     spring.security.oauth2.client.registration.azure.redirect-uri={baseUrl}/login/oauth2/code/azure
     

2. 调整SecurityConfiguration中的路径规则
   继承VaadinWebSecurity的配置类中，需明确路径权限与OAuth2端点的处理规则：

   @Override
   protected void configure(HttpSecurity http) throws Exception {
       super.configure(http);
       // 允许OAuth2相关端点绕过Vaadin安全控制
       http.authorizeHttpRequests()
           .requestMatchers("/oauth2/**", "/login/oauth2/**").permitAll();
       // 指定适配urlMapping的本地登录页路径
       setLoginView(http, "/ui/login");
       // 配置Azure AD登录的用户信息处理
       http.oauth2Login(oauth2 -> oauth2
           .userInfoEndpoint(userInfo -> userInfo
               .userService(authenticatedUserService)));
   }
   
   @Override
   public void configure(WebSecurity web) throws Exception {
       super.configure(web);
       // 忽略Vaadin对OAuth2端点的拦截
       web.ignoring().requestMatchers("/oauth2/**", "/login/oauth2/**");
   }
   

3. 修正LoginView中的Azure AD登录按钮跳转路径
   避免硬编码路径，用Spring工具类生成带context-path的完整授权链接：

   Button azureLoginBtn = new Button("Azure AD登录", e -> {
       String authUrl = ServletUriComponentsBuilder.fromCurrentContextPath()
           .path("/oauth2/authorization/azure")
           .toUriString();
       UI.getCurrent().getPage().setLocation(authUrl);
   });
   

4. 同步Vaadin视图路由路径
   确保LoginView的路由路径与vaadin.urlMapping适配：

   @Route(value = "login", layout = MainLayout.class)
   @AnonymousAllowed
   public class LoginView extends LoginForm {
       // 视图逻辑
   }
   

   此时实际访问路径为/ui/login，与Security配置中的登录页路径一致。

问题2：迁移至复杂业务应用后无法访问Azure AD登录页 #

核心原因：复杂应用中存在Spring Security配置冲突、过滤器拦截或配置遗漏 #

解决方案步骤：

1. 确保SecurityConfiguration的优先级
   复杂应用可能存在多个Security配置，需给Vaadin+OAuth2配置类设置更高优先级：

   @Configuration
   @EnableWebSecurity
   @Order(1) // 确保此配置先于其他Security规则生效
   public class SecurityConfiguration extends VaadinWebSecurity {
       // 配置内容
   }
   

2. 排查过滤器/拦截器干扰
   检查自定义过滤器、拦截器，确保OAuth2相关端点被排除拦截：

   // 示例：给自定义过滤器添加排除路径
   filterRegistrationBean.addUrlPatterns("/*");
   filterRegistrationBean.setExcludeUrlPatterns("/oauth2/**", "/login/oauth2/**");
   

3. 验证Azure AD配置完整性
   对比测试应用与复杂应用的application.properties，确保以下参数完全一致：

   spring.cloud.azure.active-directory.tenant-id=你的租户ID
   spring.security.oauth2.client.registration.azure.client-id=你的客户端ID
   spring.security.oauth2.client.registration.azure.client-secret=你的客户端密钥
   spring.security.oauth2.client.registration.azure.scope=openid,profile,email
   spring.security.oauth2.client.provider.azure.issuer-uri=https://login.microsoftonline.com/{tenant-id}/v2.0
   

4. 确保Vaadin未拦截OAuth2请求
   在SecurityConfiguration的configure(WebSecurity web)方法中，显式忽略OAuth2端点：

   @Override
   public void configure(WebSecurity web) throws Exception {
       super.configure(web);
       web.ignoring().requestMatchers(
           "/oauth2/authorization/azure",
           "/login/oauth2/code/azure",
           "/logout/oauth2/code/azure"
       );
   }
   

5. 检查端口/域名一致性
   若复杂应用使用了不同端口或域名，需同步更新Azure AD应用注册中的重定向URI。

内容的提问来源于stack exchange，提问作者Szyu