SpringBoot项目出现未预期的默认登录界面问题求助

这是Spring Security的默认自动配置在起作用，哪怕你没手动写任何安全相关代码，只要项目中引入了Spring Security依赖，就会触发这套默认行为。

为什么会出现这个情况 #

• 检查你的项目依赖（Maven的pom.xml或Gradle的build.gradle），大概率存在spring-boot-starter-security依赖（可能是直接引入，也可能是通过其他starter间接引入的）。
• Spring Security的自动配置会默认做这些事：
  • 自动生成一个简易的登录页面，绑定到/login路径
  • 拦截所有未经过认证的请求，自动重定向到/login
  • 生成一个默认的测试用户：用户名固定为user，随机密码会打印在项目启动日志里（格式类似Using generated security password: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx）

解决选项 #

1. 完全移除Spring Security #

如果你的项目暂时不需要安全认证，直接删除spring-boot-starter-security依赖即可，重启项目后就不会再出现自动跳转/login的情况。

2. 自定义安全配置 #

如果需要保留Spring Security并实现自己的登录/注册逻辑，需要覆盖默认配置：

• Spring Boot 3.x 及以上：使用SecurityFilterChain Bean配置

  @Configuration
  @EnableWebSecurity
  public class SecurityConfig {
  
      @Bean
      public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
          http
              // 配置请求权限，这里示例允许所有请求（根据实际需求调整）
              .authorizeHttpRequests(auth -> auth.anyRequest().permitAll())
              // 指定自定义登录页面路径，替换成你自己的Thymeleaf页面路径
              .formLogin(form -> form.loginPage("/my-custom-login"));
          return http.build();
      }
  }
  

• Spring Boot 2.x：继承WebSecurityConfigurerAdapter配置

  @Configuration
  @EnableWebSecurity
  public class SecurityConfig extends WebSecurityConfigurerAdapter {
  
      @Override
      protected void configure(HttpSecurity http) throws Exception {
          http
              .authorizeRequests()
              .anyRequest().permitAll()
              .and()
              .formLogin().loginPage("/my-custom-login");
      }
  }
  

3. 临时关闭默认安全拦截 #

如果只是临时测试，不想移除依赖也不想写配置，可以在application.properties中添加：

spring.security.enabled=false

（注：Spring Boot 2.7+版本可能需要通过排除自动配置类实现，比如在启动类上添加@SpringBootApplication(exclude = {SecurityAutoConfiguration.class, UserDetailsServiceAutoConfiguration.class})）

内容的提问来源于stack exchange，提问作者Yahia