已配置permitAll仍弹出Spring Security登录框问题求助

1. 无法直接访问页面、必须登录的问题 #

你的配置里anyRequest().authenticated()规定了除/admin/**和/user/**外的所有请求都需要认证，如果你的首页、静态资源（如CSS/JS）不在这两个路径下，就会被拦截要求登录。

解决方法：在authorizeHttpRequests中补充需要放行的路径，比如首页、静态资源路径：

@Bean
public SecurityFilterChain filterChain(HttpSecurity httpSecurity) throws Exception {
    httpSecurity.csrf().disable()
            .authorizeHttpRequests(auth -> auth
                    // 添加需要直接访问的路径，根据实际页面调整
                    .requestMatchers("/", "/index", "/admin/**", "/user/**", "/css/**", "/js/**").permitAll()
                    .anyRequest().authenticated()
            )
            .formLogin(); // 使用Spring Security默认登录页

    return httpSecurity.build();
}

2. 方法被标记为弃用的问题 #

你的配置用的是Spring Security 5.7+推荐的基于组件的新配置方式，但部分写法可以优化来消除弃用提示：

• 删除无用导入：import org.apache.catalina.security.SecurityConfig;（这是Tomcat的配置类，和Spring Security无关）
• 将分散的authorizeHttpRequests合并为链式调用（如上面的代码示例），避免重复调用.and().authorizeHttpRequests()

3. 未生成默认用户名和密码的问题 #

Spring Security只有在**没有自定义UserDetailsService**时才会自动生成默认用户。你已经配置了自定义的UserDetailServiceImpl，默认用户逻辑被覆盖，所以不会自动生成。

解决方法分两种场景：

场景1：临时测试用默认用户 #

如果只是快速测试登录功能，可以暂时替换UserDetailsService的Bean实现，使用内存用户：

@Bean
public UserDetailsService getUserDetailServices() {
    UserDetails testUser = User.withUsername("test")
            .password(passwordEncoder().encode("123456"))
            .roles("USER")
            .build();
    return new InMemoryUserDetailsManager(testUser);
}

场景2：使用自定义UserDetailServiceImpl #

确保你的UserDetailServiceImpl正确实现UserDetailsService接口的loadUserByUsername方法，返回有效的UserDetails对象。示例实现：

public class UserDetailServiceImpl implements UserDetailsService {
    // 实际开发中注入用户DAO，从数据库查询用户信息
    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        // 模拟数据库查询，实际替换为DAO逻辑
        if ("admin".equals(username)) {
            return User.withUsername("admin")
                    .password(passwordEncoder().encode("admin123")) // 必须用BCryptPasswordEncoder加密密码
                    .roles("ADMIN")
                    .build();
        } else {
            throw new UsernameNotFoundException("用户不存在：" + username);
        }
    }
}

注意：存储的密码必须经过BCryptPasswordEncoder加密，否则会认证失败。

内容的提问来源于stack exchange，提问作者Aditya