Spring Cloud Gateway集成Keycloak OAuth2：/user路径未跳转登录页

问题原因分析 #

你当前的安全配置中，路径匹配规则**/user/**仅匹配包含/user/子路径的请求（比如/user/profile），但不匹配根路径/user，导致访问http://localhost:8066/user时触发的是anyExchange().permitAll()规则，无需认证，自然不会跳转到Keycloak登录页。

修复步骤 #

1. 修正路径匹配规则 #

调整pathMatchers的参数，同时匹配/user和/user/**，确保根路径和所有子路径都需要认证：

@Bean
public SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity http) {

    http
            .cors()
            .and()
            .csrf()
            .disable()

            .authorizeExchange()
            .pathMatchers("/user", "/user/**").authenticated() // 修改此处路径匹配规则
            .anyExchange().permitAll()
            .and()
            .oauth2Login();

    return http.build();
}

2. 验证OAuth2客户端配置完整性 #

确保application.yml（或application.properties）中已正确配置Keycloak客户端信息，示例配置如下：

spring:
  security:
    oauth2:
      client:
        registration:
          keycloak:
            client-id: 你的客户端ID
            client-secret: 你的客户端密钥
            authorization-grant-type: authorization_code
            redirect-uri: "{baseUrl}/login/oauth2/code/keycloak"
            scope: openid,profile,email
        provider:
          keycloak:
            issuer-uri: http://你的Keycloak地址/auth/realms/你的领域名称

3. 确认依赖正确性 #

检查项目依赖管理文件中是否引入了OAuth2客户端依赖：

• Maven（pom.xml）：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-oauth2-client</artifactId>
</dependency>

• Gradle（build.gradle）：

implementation 'org.springframework.boot:spring-boot-starter-oauth2-client'

4. 排查其他干扰配置 #

确保没有自定义的WebFilter或网关过滤器优先级高于Spring Security的过滤器链，避免拦截认证流程。

内容的提问来源于stack exchange，提问作者user3692033