React前端登录失败排查请求：已创建MySQL用户并关联Admin角色

已在MySQL中创建关联Admin角色的用户，is_active字段设为true，但React前端仍无法登录。技术栈为React前端+Spring Boot后端，附上后端User实体类代码，怀疑用户创建流程存在问题，需完成登录以添加数据。

后端User实体类代码 #

public class User implements java.io.Serializable {

    @Id
    @GeneratedValue(strategy = GenerationType.IDENTITY)
    private Long id;

    @NonNull
    @Size(max = 20)
    private String username;


    @NotBlank
    @NonNull
    @Size(max = 50)
    @Email
    private String email;


    @NonNull
    @Size(max = 12)
    private String telefono;

    @JsonIgnore
    @NotBlank
    @NonNull
    @Size(max = 120)
    private String password;

    private Boolean isActive = false;

    @JsonIgnore
    @ManyToMany(fetch = FetchType.LAZY)
    @JoinTable(name = "user_roles", joinColumns = @JoinColumn(name = "user_id"),
    inverseJoinColumns = @JoinColumn(name = "role_id"))
    private Set<Role> roles = new HashSet<>();

    public User(@NonNull String username, @NonNull String email, @NonNull String telefono) {
        this.username = username;
        this.email = email;
        this.telefono = telefono;
        this.password="";
    }

    public Set<Role> getRoles() {
        return roles;
    }

    public void setRoles(Set<Role> roles) {
        this.roles = roles;
    }
}

排查方向 #

• 字段映射校验：实体类isActive字段默认映射MySQL的is_active，需确认项目是否自定义了JPA命名策略，避免字段名不匹配导致读取不到激活状态。可添加@Column(name = "is_active")显式指定映射字段，确保数据库中is_active为1（MySQL布尔true的存储值）能被正确读取。
• 密码加密问题：构造函数中默认给password设为空字符串，若创建用户时未用BCryptPasswordEncoder等工具加密密码，直接存明文或空值，Spring Security认证会失败。检查数据库中password字段是否为合法的加密哈希值。
• 角色加载问题：roles字段用了FetchType.LAZY且加了@JsonIgnore，但登录认证时需获取角色信息。检查UserDetails实现类中是否主动初始化角色集合（比如调用user.getRoles().size()触发懒加载），否则会因角色未加载导致权限验证失败。
• 激活状态校验逻辑：检查后端认证逻辑（如UserDetailsService或登录接口）是否有判断isActive为true才允许登录的规则，确保该逻辑未被遗漏或错误判断。
• 前端请求参数匹配：确认前端登录请求的参数名（比如username/password）与后端接口接收参数完全一致，若后端用username查询但前端传的是email，会导致用户查询失败。
• 用户创建流程校验：直接在MySQL插入用户时，需确保user_roles关联表中已正确建立该用户与Admin角色的关联关系，且角色ID与roles表中的Admin角色ID匹配，避免角色关联失效。

内容的提问来源于stack exchange，提问作者Sara