Spring Security配置后无法登录：无控制台密码、配置文件设置无效

为什么无默认密码 & 配置文件用户名密码无效 #

当你自定义UserDetailsService（即你的userService）并通过DaoAuthenticationProvider配置后，Spring Boot Security会自动关闭默认用户生成逻辑，因此控制台不会输出默认密码，同时配置文件中spring.security.user.name、spring.security.user.password等配置也会失效——这是框架的正常行为，它会优先使用你自定义的用户认证逻辑。

登录途径说明 #

你的配置中已启用.formLogin()，Spring Security默认提供了内置登录页面，直接访问路径 /login 即可看到登录表单，输入你通过注册接口创建的用户账号（密码需是经BCryptPasswordEncoder加密后的）就能完成登录。

如果需要自定义登录页面，可修改filterChain配置：

.formLogin()
    .loginPage("/your-custom-login-page") // 自定义登录页面路径
    .defaultSuccessUrl("/dashboard") // 登录成功后的默认跳转路径
    .permitAll();

关键检查点 #

• 确保UserService正确实现UserDetailsService接口，重写loadUserByUsername方法，返回包含正确权限信息的UserDetails对象：

@Service
public class UserService implements UserDetailsService {
    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        // 从数据库查询用户信息，封装为UserDetails返回
        User user = userRepository.findByUsername(username)
                .orElseThrow(() -> new UsernameNotFoundException("用户不存在"));
        return User.builder()
                .username(user.getUsername())
                .password(user.getPassword()) // 必须是BCrypt加密后的密码
                .roles(user.getRoles().stream().map(Role::getName).toArray(String[]::new))
                .build();
    }
}

• 确认BCryptPasswordEncoder已正确注册为Bean：

@Bean
public BCryptPasswordEncoder bCryptPasswordEncoder() {
    return new BCryptPasswordEncoder();
}

• 注册用户时，必须使用bCryptPasswordEncoder.encode(rawPassword)对原始密码加密后再存入数据库。

内容的提问来源于stack exchange，提问作者Dan85