Spring Boot自定义登录页提交时POST方法不支持错误求助

问题根源 #

你遇到的POST请求405错误，主要由以下几个问题导致：

1. 登录路径冲突：将Spring Security的登录处理路径loginProcessingUrl设置为/loginpage，但你的MainController仅对该路径配置了GET请求映射，未处理POST请求，且登录页面路径与认证处理路径重复引发路由冲突。
2. 表单参数不匹配：Spring Security默认期望用户名参数名为username、密码参数名为password，但你的登录表单使用的是uname和psw，导致Security无法正确获取认证信息。
3. Security配置缺失：注释了@EnableWebSecurity注解，可能导致Security配置类无法被正确识别生效。
4. 登出配置不合理：将logoutUrl设置为根路径/，而根路径默认是GET请求，Spring Security的登出默认要求POST方法，会引发后续登出问题。

解决方案 #

1. 修改Security配置类

package edu.sru.walters.EmployeeManagementSystem.configuration;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.provisioning.InMemoryUserDetailsManager;
import org.springframework.security.web.SecurityFilterChain;

@EnableWebSecurity
@Configuration
public class SecurityConfig {

    @Bean
    public BCryptPasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

    // 添加测试用内存用户（可替换为数据库用户服务）
    @Bean
    public UserDetailsService userDetailsService() {
        UserDetails user = User.withUsername("testuser")
                .password(passwordEncoder().encode("testpass"))
                .roles("USER")
                .build();
        return new InMemoryUserDetailsManager(user);
    }

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception{
        http
            .authorizeHttpRequests((requests) -> requests
                .requestMatchers("/", "/index", "/loginpage","/registration").permitAll()
                .anyRequest().authenticated()
            )
            .formLogin()
                .loginPage("/loginpage")
                .loginProcessingUrl("/process-login") // 使用独立的认证处理路径
                .usernameParameter("uname") // 匹配表单中的用户名参数
                .passwordParameter("psw") // 匹配表单中的密码参数
                .defaultSuccessUrl("/dashboard", true)
                .and()
            .logout()
                .logoutUrl("/logout") // 使用标准登出路径
                .logoutSuccessUrl("/") // 登出后跳转首页
                .permitAll();

        return http.build();
    }
}

2. 修改登录表单的提交路径

将表单的action改为配置的认证处理路径：

<form class="LoginCont" th:action="@{/process-login}" method="post">

3. 保持MainController原有配置即可

MainController中仅需保留@GetMapping("/loginpage")，无需添加POST映射，因为/process-login由Spring Security自动处理。

验证步骤 #

1. 重启应用
2. 访问/loginpage，输入测试用户名testuser和密码testpass
3. 提交表单后应成功跳转至/dashboard

内容的提问来源于stack exchange，提问作者Maya