Spring Security中如何为DefaultSuccessUrl添加PathVariable？

当然可以实现，核心思路是自定义登录成功处理器，代替默认的defaultSuccessUrl，在处理器中动态获取当前登录用户的ID，构造目标重定向路径。下面是具体实现方案：

方案一：自定义AuthenticationSuccessHandler（推荐） #

这种方式最直接，能精准控制登录成功后的重定向逻辑。

1. 编写自定义成功处理器 #

继承Spring Security提供的SavedRequestAwareAuthenticationSuccessHandler（会优先跳转到用户之前访问的需要登录的页面，若没有则跳转到指定的用户profile），或者SimpleUrlAuthenticationSuccessHandler（强制跳转到指定路径，忽略之前的请求）。

示例代码（假设你的用户实体类是User，实现了UserDetails接口）：

import org.springframework.security.core.Authentication;
import org.springframework.security.web.authentication.SavedRequestAwareAuthenticationSuccessHandler;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class CustomLoginSuccessHandler extends SavedRequestAwareAuthenticationSuccessHandler {

    @Override
    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws ServletException, IOException {
        // 获取当前登录的用户对象
        User currentUser = (User) authentication.getPrincipal();
        // 构造带用户ID的重定向路径
        String targetUrl = "/profile/" + currentUser.getId();
        
        // 执行重定向
        getRedirectStrategy().sendRedirect(request, response, targetUrl);
    }
}

如果需要强制跳转到用户profile，忽略之前的请求，可以改用SimpleUrlAuthenticationSuccessHandler：

import org.springframework.security.core.Authentication;
import org.springframework.security.web.authentication.SimpleUrlAuthenticationSuccessHandler;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class CustomLoginSuccessHandler extends SimpleUrlAuthenticationSuccessHandler {

    @Override
    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws ServletException, IOException {
        User currentUser = (User) authentication.getPrincipal();
        setDefaultTargetUrl("/profile/" + currentUser.getId());
        super.onAuthenticationSuccess(request, response, authentication);
    }
}

2. 在SecurityConfig中配置自定义处理器 #

替换原来的defaultSuccessUrl，改为使用自定义的successHandler：

@Configuration
@EnableGlobalMethodSecurity(jsr250Enabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
           .authorizeRequests()
               .antMatchers("/register/**").permitAll()
               .anyRequest()
               .authenticated()
               .and()   
        .formLogin()
           .loginPage("/login")
           .successHandler(new CustomLoginSuccessHandler()) // 配置自定义处理器
           .permitAll();
    }
}

方案二：通过控制器中转（简易版） #

如果不想自定义处理器，也可以保留原来的defaultSuccessUrl("/profile")，然后在/profile的控制器方法中做跳转：

import org.springframework.security.core.Authentication;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;

@Controller
public class ProfileController {

    @GetMapping("/profile")
    public String redirectToUserProfile(Authentication authentication) {
        User currentUser = (User) authentication.getPrincipal();
        // 重定向到带用户ID的路径
        return "redirect:/profile/" + currentUser.getId();
    }

    // 处理带用户ID的profile请求
    @GetMapping("/profile/{userId}")
    public String showUserProfile(@PathVariable Long userId) {
        // 业务逻辑
        return "profile";
    }
}

注意事项 #

• 确保你的用户实体类（如User）实现了UserDetails接口，并且getPrincipal()能正确返回用户对象，同时用户对象包含可获取的ID字段。
• 如果用户ID是字符串类型，只需调整代码中的类型（比如String userId = currentUser.getId();）即可。
• 若使用方案一的SavedRequestAwareAuthenticationSuccessHandler，当用户直接访问登录页时会跳转到profile/{user_id}；如果用户先访问了某个需要登录的页面（如/order），登录后会优先跳转到/order，这是符合常规业务逻辑的。

内容的提问来源于stack exchange，提问作者jackeylove271