Spring Boot+Vue集成Azure AD登录后按返回键重定向至/login?error问题

你遇到的问题核心是：登录成功后浏览器返回键会触发Azure AD授权回调端点（如/login/oauth2/code/azure）的重复访问，此时授权流程已完成，会抛出授权码无效、会话状态不匹配等错误；多用户同浏览器登录时，会话身份信息冲突也会触发类似异常。由于未针对已登录用户的异常场景做处理，才会跳转至Azure默认错误页。

以下是针对性的代码调整和优化方案：

1. 自定义OAuth2登录成功处理器 #

强制登录成功后直接重定向到前端首页，避免停留在授权回调页面，从根源减少返回键触发异常的可能。

创建自定义处理器类：

import org.springframework.security.core.Authentication;
import org.springframework.security.web.authentication.SimpleUrlAuthenticationSuccessHandler;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class CustomAuthenticationSuccessHandler extends SimpleUrlAuthenticationSuccessHandler {

    @Override
    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException {
        // 替换为你的前端首页地址，示例为根路径
        getRedirectStrategy().sendRedirect(request, response, "/");
    }
}

2. 自定义OAuth2异常处理器 #

捕获授权过程中的异常，判断用户是否已登录，已登录则直接重定向到首页，跳过错误页展示。

创建异常处理器类：

import org.springframework.security.core.AuthenticationException;
import org.springframework.security.core.context.SecurityContextHolder;
import org.springframework.security.web.authentication.SimpleUrlAuthenticationFailureHandler;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class CustomOAuth2AuthenticationFailureHandler extends SimpleUrlAuthenticationFailureHandler {

    @Override
    public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, AuthenticationException exception) throws IOException, ServletException {
        // 检查用户是否已处于登录状态
        if (SecurityContextHolder.getContext().getAuthentication() != null 
            && SecurityContextHolder.getContext().getAuthentication().isAuthenticated()) {
            // 已登录则直接跳转首页
            getRedirectStrategy().sendRedirect(request, response, "/");
            return;
        }
        // 未登录则按默认逻辑处理（如跳转到登录页）
        super.onAuthenticationFailure(request, response, exception);
    }
}

3. 更新SecurityConfig配置 #

将自定义处理器注入到Security配置中，替换默认的登录流程逻辑：

import org.springframework.context.annotation.Bean;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.web.authentication.AuthenticationSuccessHandler;
import org.springframework.security.web.authentication.AuthenticationFailureHandler;
import com.azure.spring.autoconfigure.aad.AADWebSecurityConfigurerAdapter;

@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class AADSecurityConfig extends AADWebSecurityConfigurerAdapter {

    @Bean
    public AuthenticationSuccessHandler customAuthenticationSuccessHandler() {
        return new CustomAuthenticationSuccessHandler();
    }

    @Bean
    public AuthenticationFailureHandler customOAuth2AuthenticationFailureHandler() {
        return new CustomOAuth2AuthenticationFailureHandler();
    }

    @Override
    public void configure(HttpSecurity http) throws Exception {
        super.configure(http);
        http.authorizeRequests()
                .antMatchers("/**").authenticated();

        // 绑定自定义登录成功/失败处理器
        http.oauth2Login()
                .successHandler(customAuthenticationSuccessHandler())
                .failureHandler(customOAuth2AuthenticationFailureHandler());

        http.csrf().disable();
    }
}

4. 前端配合优化（可选） #

在Vue登录成功的逻辑中，使用history.replaceState替换浏览器历史记录中的授权回调页面，彻底避免用户通过返回键触发异常：

// 登录成功后执行该代码
history.replaceState(null, null, window.location.origin);

• 登录成功处理器确保用户完成授权后直接跳转首页，不会留下回调页面的访问记录；
• 异常处理器在捕获授权错误时，优先判断用户登录状态，已登录则跳过错误页直接跳转；
• 前端的历史记录替换进一步清理浏览器中的敏感回调路径，提升整体用户体验。

内容的提问来源于stack exchange，提问作者Sanal S