Java Spring Security配置问题：注册用户时返回302重定向错误

一、修正SecurityConfig配置 #

使用SecurityFilterChain替代废弃的WebSecurityConfigurerAdapter，确保注册接口、登录页面、dashboard路径被正确放行，表单登录逻辑正常：

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.security.web.SecurityFilterChain;

@Configuration
@EnableWebSecurity
public class SecurityConfig {

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            // 表单提交需保留CSRF，前后端分离场景可禁用
            .csrf(csrf -> csrf)
            // 配置请求授权规则
            .authorizeHttpRequests(auth -> auth
                // 放行注册页面及接口
                .requestMatchers("/register", "/register/**").permitAll()
                // 放行登录页面
                .requestMatchers("/login").permitAll()
                // 放行dashboard路径
                .requestMatchers("/dashboard").permitAll()
                // 放行静态资源（根据项目实际路径调整）
                .requestMatchers("/static/**", "/css/**", "/js/**").permitAll()
                // 其余请求需认证
                .anyRequest().authenticated()
            )
            // 配置表单登录
            .formLogin(form -> form
                // 指定自定义登录页面路径
                .loginPage("/login")
                // 指定Security处理登录请求的接口（需与表单action一致）
                .loginProcessingUrl("/login")
                // 登录成功跳转路径
                .defaultSuccessUrl("/dashboard", true)
                // 登录失败跳转路径
                .failureUrl("/login?error")
                .permitAll()
            )
            // 配置注销
            .logout(logout -> logout
                .logoutUrl("/logout")
                .logoutSuccessUrl("/login?logout")
                .permitAll()
            );

        return http.build();
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

二、关键配置说明 #

• 注册接口放行：requestMatchers("/register", "/register/**").permitAll()确保POST /register不会被Security拦截，让RegisterController的POST映射正常触发。
• CSRF令牌处理：Spring Security默认开启CSRF防护，表单提交时必须携带CSRF令牌，否则会被拦截重定向。需在注册、登录表单中添加隐藏字段：

  <!-- Thymeleaf模板写法 -->
  <input type="hidden" th:name="${_csrf.parameterName}" th:value="${_csrf.token}"/>
  <!-- 非模板引擎写法（不推荐，建议用模板引擎自动生成） -->
  <input type="hidden" name="_csrf" value="实际CSRF令牌值"/>
  

• 表单路径匹配：注册表单的action必须为/register，method设为POST，与RegisterController的@PostMapping("/register")完全匹配。

三、RegisterController检查示例 #

确保注册控制器的POST映射无错误：

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.ModelAttribute;

@Controller
public class RegisterController {

    // 跳转注册页面
    @GetMapping("/register")
    public String showRegisterForm() {
        return "register";
    }

    // 处理注册提交
    @PostMapping("/register")
    public String processRegister(@ModelAttribute User user) {
        // 此处添加用户保存逻辑，记得用passwordEncoder加密密码
        return "redirect:/login?success";
    }
}

四、dashboard路径访问验证 #

确保/dashboard的控制器无额外权限限制：

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;

@Controller
public class DashboardController {

    @GetMapping("/dashboard")
    public String showDashboard() {
        return "dashboard";
    }
}

五、调试步骤 #

1. 启动项目后，查看控制台的Spring Security规则日志，确认/register、/dashboard被标记为permitAll。
2. 提交注册表单时，查看浏览器网络请求，确认请求方法为POST、路径为/register，且携带CSRF令牌。
3. 若仍无法触发POST映射，检查是否有自定义过滤器拦截了请求。

内容的提问来源于stack exchange，提问作者kormany12