Ktor集成OAuth时providerLookup中redirectUrl空指针异常求助

问题原因 #

空指针触发的核心原因是：redirectUrl是你需要在发起登录请求时主动传入的自定义参数，并非Ktor OAuth框架自动生成。当前你的/login路由直接跳转到/callback，没有携带该参数，导致call.request.queryParameters["redirectUrl"]返回null，加上!!非空断言直接抛出异常。

具体修复方案 #

1. 修正登录路由逻辑

原/login路由跳过了OAuth的授权流程，应该让Ktor认证中间件处理授权跳转，同时接收前端传入的redirectUrl参数：

routing {
    authenticate("auth-oauth-google") {
        // 登录入口，接收redirectUrl参数
        get("login") {
            // Ktor会自动处理跳转到Google授权页，无需手动跳转callback
            call.respondRedirect("/auth")
        }

        // OAuth回调处理
        get("/callback") {
            val principal = call.principal<OAuthAccessTokenResponse.OAuth2>()
            if (principal == null) {
                call.respondRedirect("/login")
                return@get
            }
            call.sessions.set(UserSession(principal.state ?: "", principal.accessToken))
            // 从缓存中获取跳转地址，默认跳转到首页
            val redirect = redirects[principal.state] ?: "/"
            call.respondRedirect(redirect)
        }
    }
}

2. 移除非空断言，添加默认值

在onStateCreated回调中，用安全方式获取redirectUrl，避免空指针：

onStateCreated = { call, state ->
    // 获取redirectUrl，默认跳转到首页
    val redirectUrl = call.request.queryParameters["redirectUrl"] ?: "/"
    redirects[state] = redirectUrl
}

3. 发起登录请求时携带参数

前端或调用方需要通过带redirectUrl参数的URL发起登录，例如：

http://localhost:8086/login?redirectUrl=http://localhost:8086/dashboard

额外优化建议 #

• 替换mutableMapOf<String, String>为带过期时间的缓存（如Guava Cache），避免内存泄漏
• 所有!!非空断言都建议替换为安全调用（?.）或默认值（?:），减少运行时异常风险
• 确保UserSession数据类已正确定义（你当前代码中未给出，需补充）

内容的提问来源于stack exchange，提问作者Fprogramer