Vaadin应用OAuth2与表单登录共存异常问题求助

1. 修正OAuth2登录链接的端点地址 #

你现在直接跳转到的/oauth2/code/{registrationId}是授权回调端点，用来接收授权服务器返回的授权码，本身不会触发认证流程。正确的授权请求端点应该是/oauth2/authorization/{registrationId}。

检查你的LoginView代码，把登录链接改成正确的地址：

// GitHub登录链接
Anchor githubLogin = new Anchor("/oauth2/authorization/github", "Login with GitHub");
// Google登录链接
Anchor googleLogin = new Anchor("/oauth2/authorization/google", "Login with Google");

2. 确保Security配置放行OAuth2相关端点 #

在VaadinSecurityConfiguration里，必须允许匿名访问授权端点和回调端点，否则Spring Security会拦截请求，导致流程中断。添加如下配置：

@Configuration
@EnableWebSecurity
public class VaadinSecurityConfiguration extends VaadinWebSecurity {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // 放行OAuth2授权、回调端点
        http.authorizeHttpRequests(auth -> auth
                .requestMatchers("/oauth2/authorization/**", "/login/oauth2/code/**")
                .permitAll());
        
        // 启用OAuth2登录，指定登录页和成功跳转页
        http.oauth2Login(oauth -> oauth
                .loginPage("/login")
                .defaultSuccessUrl("/", true));
        
        super.configure(http);
        // 指定Vaadin登录视图
        setLoginView(http, LoginView.class);
    }
}

3. 校验配置文件中的OAuth2参数 #

检查application.properties或application.yml里的客户端配置，确保registrationId（github/google）和密钥、权限范围配置正确：

# GitHub 配置
spring.security.oauth2.client.registration.github.client-id=你的GitHub客户端ID
spring.security.oauth2.client.registration.github.client-secret=你的GitHub客户端密钥
spring.security.oauth2.client.registration.github.scope=read:user,user:email

# Google 配置
spring.security.oauth2.client.registration.google.client-id=你的Google客户端ID
spring.security.oauth2.client.registration.google.client-secret=你的Google客户端密钥
spring.security.oauth2.client.registration.google.scope=openid,email,profile

4. 排查路由与请求拦截问题 #

• 确保LoginView的路由注解正确（比如@Route("login")），且没有将/oauth2/**这类路径注册为Vaadin路由——这些端点由Spring MVC处理，不属于Vaadin路由范畴。
• 打开浏览器控制台，查看是否有403/404错误；开启Spring Security DEBUG日志，排查请求拦截细节：

logging.level.org.springframework.security=DEBUG

内容的提问来源于stack exchange，提问作者AleXeNoN