Spring Security自定义登录页不生效，默认登录页持续显示求助

我已经按自己的理解配置了SecurityConfiguration类，指定loginPage("/user/login")，但访问localhost:8001时一直显示Spring默认登录页。相关信息如下：

• 自定义登录页路径：resources/templates/user/login.html
• 已配置AuthenticationManager、UserDetails等登录逻辑（自认这些逻辑的小问题不会影响登录页显示）
• 已在Application类主方法中尝试禁用Spring默认配置

排查方向及解决建议 #

1. 先验证自定义登录页能否直接访问 #

写一个简单的Controller测试/user/login路径是否能正常返回页面：

@Controller
public class LoginController {
    @GetMapping("/user/login")
    public String showLoginPage() {
        return "user/login";
    }
}

直接访问http://localhost:8001/user/login，如果返回404，说明模板引擎（比如Thymeleaf）配置有问题，或者路径映射错误，先解决这个基础问题。

2. 确保Security配置放行登录页路径 #

必须在SecurityFilterChain中允许匿名访问登录页（以及登录页依赖的静态资源），否则Spring Security会拦截该请求，自动跳转到默认登录页。示例配置：

@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
    http
        .authorizeHttpRequests(auth -> auth
            .requestMatchers("/user/login", "/css/**", "/js/**").permitAll() // 放行登录页和静态资源
            .anyRequest().authenticated()
        )
        .formLogin(form -> form
            .loginPage("/user/login") // 指定自定义登录页
            .loginProcessingUrl("/doLogin") // 登录提交接口，需和登录页表单action对应
            .defaultSuccessUrl("/index") // 登录成功跳转页
        );
    return http.build();
}

3. 检查是否存在多Security配置冲突 #

确认项目中没有其他SecurityConfiguration类或带有@EnableWebSecurity的配置类，避免配置被覆盖。

4. 验证默认配置禁用是否正确 #

如果用了@SpringBootApplication(exclude = SecurityAutoConfiguration.class)，检查是否还有其他自动配置类（比如UserDetailsServiceAutoConfiguration）干扰。不过通常自定义SecurityFilterChain后，自动配置会被覆盖，无需额外禁用。

5. 清理缓存重启测试 #

清理浏览器缓存（Ctrl+Shift+R强制刷新），重启Spring Boot项目，避免缓存导致页面不更新。

内容的提问来源于stack exchange，提问作者babyybiss