Spring Security Authentication Manager登录失败：401未授权问题求助

针对你遇到的注册正常但登录返回401的问题，结合Spring Security 5.7+特性和你的代码，以下是核心排查点和解决方法：

1. 密码编码一致性问题 #

你的Security配置中使用了BCryptPasswordEncoder作为密码编码器，但必须确认注册用户时是否用同一编码器对密码加密。如果注册时直接存储明文密码，登录时Spring Security会用BCrypt加密后的密文与明文对比，必然验证失败返回401。

解决：注册逻辑中统一使用PasswordEncoder加密密码：

// 注册时的密码处理示例
String encodedPassword = passwordEncoder.encode(rawPassword);
user.setPassword(encodedPassword);

2. JdbcUserDetailsManager默认表结构不匹配 #

JdbcUserDetailsManager依赖Spring Security默认的数据库表结构，若你的MySQL表结构不符合要求，会导致无法正确查询用户信息，认证失败。默认要求的表结构：

• users表：包含username(主键)、password、enabled字段
• authorities表：包含username、authority字段（关联users表的username）

若表结构不同，需自定义查询语句：

@Bean
public JdbcUserDetailsManager detailsManager() {
    JdbcUserDetailsManager manager = new JdbcUserDetailsManager(dataSource);
    // 自定义用户查询SQL
    manager.setUsersByUsernameQuery("SELECT username, password, enabled FROM your_users_table WHERE username = ?");
    // 自定义权限查询SQL
    manager.setAuthoritiesByUsernameQuery("SELECT username, authority FROM your_authorities_table WHERE username = ?");
    return manager;
}

3. AuthenticationManager注入与Bean定义问题 #

检查Service类是否正确注入自定义的AuthenticationManager。若未显式注入，Spring可能使用默认的AuthenticationManager，导致验证逻辑不匹配。

确保Service中注入：

@Autowired
private AuthenticationManager authenticationManager;

注：你的authenticationManager Bean定义逻辑正确（自动注入JdbcUserDetailsManager作为UserDetailsService），但需确认无其他冲突的UserDetailsService Bean存在。

4. 登录接口权限配置问题 #

你的Security配置中设置了.antMatchers("/Users/**").permitAll()，需确认登录接口路径是否包含在/Users/**范围内。若登录接口不在该路径下，会被Spring Security拦截直接返回401。

例如，若登录接口是/login，需将其加入permitAll列表：

.authorizeRequests(auth -> auth
        .antMatchers("/Users/**", "/login").permitAll()
        .anyRequest().authenticated())

5. 代码中的潜在错误 #

Service代码中有一处明显错误：System.out.println("username " + username);中的username变量未定义，应改为loginUser.getUsername()。虽然不会直接导致401，但会引发NullPointerException中断逻辑：

System.out.println("username " + loginUser.getUsername());

额外排查建议 #

• 开启Spring Security调试日志，查看认证过程细节：

  logging.level.org.springframework.security=DEBUG
  

• 直接查询数据库，确认用户密码是BCrypt加密格式（以$2a$或$2b$开头），且enabled字段为true。

内容的提问来源于stack exchange，提问作者Manu Khurana