Spring Boot Admin部署Nginx后登录端点重定向异常问题排查

我正在部署启用安全验证的Spring Boot Admin（SBA），通过Nginx反向代理访问。Nginx配置暴露/monitoring端点，将其映射到SBA实例，完整访问地址为www.domain.com/monitoring。但访问该端点时，系统会重定向到未被Nginx处理的/login路径，完整重定向地址为www.domain.com/login。

已尝试的解决方案：

• 配置Nginx将/login请求转发到SBA实例，但未生效
• 修改Spring Security配置，将登录页面端点改为/monitoring/login，但返回404错误

-- 更新：WebSecurityConfig类代码如下：

@Configuration
@EnableWebSecurity
@RequiredArgsConstructor
public class WebSecurityConfig {
    private final AdminServerProperties adminServer;

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        SavedRequestAwareAuthenticationSuccessHandler successHandler =
                new SavedRequestAwareAuthenticationSuccessHandler();
        successHandler.setTargetUrlParameter("redirectTo");
        successHandler.setDefaultTargetUrl(this.adminServer.getContextPath() + "/monitoring");

        http
                .authorizeRequests()
                .antMatchers(this.adminServer.getContextPath() + "/assets/**").permitAll()
                .antMatchers(this.adminServer.getContextPath() + "/login").permitAll()
                .antMatchers(this.adminServer.getContextPath() + "/actuator/**").permitAll()
                .anyRequest().authenticated()
                .and()
                .formLogin()
                .loginPage(this.adminServer.getContextPath() + "/login")
                .successHandler(successHandler)
                .and()
                .logout()
                .logoutUrl(this.adminServer.getContextPath() + "/logout")
                .and()
                .httpBasic()
                .and()
                .csrf()
                .csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse())
               .ignoringRequestMatchers(
                       new AntPathRequestMatcher(this.adminServer.getContextPath() +
                               "/instances", HttpMethod.POST.toString()),
                       new AntPathRequestMatcher(this.adminServer.getContextPath() +
                               "/instances/*", HttpMethod.DELETE.toString()),
                       new AntPathRequestMatcher(this.adminServer.getContextPath() + "/actuator/**"))
                .and()
                .rememberMe()
                .key(UUID.randomUUID().toString())
                .tokenValiditySeconds(1209600);
        return http.build();
    }
}

1. 正确配置SBA的上下文路径 #

问题核心是SBA未感知到自己运行在/monitoring上下文路径下，导致重定向URL缺少前缀。需在SBA配置文件（如application.yml）中添加：

spring:
  boot:
    admin:
      context-path: /monitoring

配置后，SBA所有端点会自动带上/monitoring前缀，登录页面路径变为/monitoring/login，重定向时生成的URL也会符合Nginx的代理规则。

2. 修正Spring Security配置的路径错误 #

当前代码中successHandler.setDefaultTargetUrl设置为this.adminServer.getContextPath() + "/monitoring"，会生成重复路径/monitoring/monitoring，需修改为：

successHandler.setDefaultTargetUrl(this.adminServer.getContextPath());

确保所有端点路径都依赖adminServer.getContextPath()，避免硬编码导致的路径错误。

3. 完善Nginx反向代理配置 #

确保Nginx正确转发所有/monitoring前缀的请求，并传递必要的请求头让SBA感知外部访问路径：

server {
    listen 80;
    server_name www.domain.com;

    location /monitoring {
        proxy_pass http://your-sba-instance-ip:port;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Prefix /monitoring;
    }
}

X-Forwarded-Prefix头会告知SBA外部访问的前缀，保证生成的URL与代理路径一致。

4. 验证登录页面端点可用性 #

配置上下文路径后，直接访问www.domain.com/monitoring/login，检查是否能正常加载页面。若仍返回404，需确认：

• SBA是否启用了默认登录页面（无需自定义）
• Security配置中是否允许访问/monitoring/assets/**等静态资源路径

内容的提问来源于stack exchange，提问作者Habchi