集成okta-spring-boot重定向至企业Okta时出现404错误求助

核心问题：版本兼容性冲突 #

你使用的Spring Boot 1.4.0对应的Spring Security版本是4.x，但配置中用到的oauth2Login()是Spring Security 5.x才引入的特性，这不仅会导致配置逻辑失效，还可能引发隐藏的依赖冲突，是重定向到Okta后出现404的关键原因。

分步解决方案 #

1. 优先解决版本适配问题 #

方案A：升级Spring Boot版本（推荐）

将Spring Boot升级到2.x及以上版本（比如2.7.x LTS版本），该版本可完美兼容Okta Spring Boot Starter和oauth2Login()配置，彻底规避版本不兼容带来的问题。

方案B：保留Spring Boot 1.4.0，改用Spring Security 4.x的OAuth2配置

如果必须保留旧版本，需要替换oauth2Login()为Spring Security 4.x的OAuth2客户端实现方式：

修改SpringSecurityConfig配置：

@Configuration
@EnableWebSecurity
@EnableOAuth2Client
public class SpringSecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private OAuth2ClientContext oauth2ClientContext;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/v1/info", "/v1/healthcheck", "/docs/**", "/metrics")
                .permitAll()
                .requestMatchers(PathRequest.toStaticResources().atCommonLocations()).permitAll()
                .anyRequest().authenticated()
                .and()
                .addFilterBefore(ssoFilter(), BasicAuthenticationFilter.class);
        
        http.cors();
        http.csrf().disable();
    }

    private Filter ssoFilter() {
        OAuth2ClientAuthenticationProcessingFilter oktaFilter = new OAuth2ClientAuthenticationProcessingFilter("/login");
        OAuth2RestTemplate oktaTemplate = new OAuth2RestTemplate(oktaClient(), oauth2ClientContext);
        oktaFilter.setRestTemplate(oktaTemplate);
        UserInfoTokenServices tokenServices = new UserInfoTokenServices(oktaResource().getUserInfoUri(), oktaClient().getClientId());
        tokenServices.setRestTemplate(oktaTemplate);
        oktaFilter.setTokenServices(tokenServices);
        return oktaFilter;
    }

    @Bean
    @ConfigurationProperties("okta.oauth2")
    public AuthorizationCodeResourceDetails oktaClient() {
        return new AuthorizationCodeResourceDetails();
    }

    @Bean
    @ConfigurationProperties("okta.oauth2.resource")
    public ResourceServerProperties oktaResource() {
        return new ResourceServerProperties();
    }
}

补充application.properties配置：

okta.oauth2.authorizationUri=https://someCorp.okta.com/oauth2/v1/authorize
okta.oauth2.tokenUri=https://someCorp.okta.com/oauth2/v1/token
okta.oauth2.resource.userInfoUri=https://someCorp.okta.com/oauth2/v1/userinfo
okta.oauth2.client-id=xxxx
okta.oauth2.client-secret=xxxx
okta.oauth2.redirect-uri=http://localhost:8080/login

2. 验证Okta实例配置细节 #

• 确认应用类型：在Okta后台创建的必须是Web类型应用，而非原生或其他类型。
• 检查重定向URI：Okta应用后台配置的登录重定向URI必须和本地配置完全一致，需填写完整URL（比如http://localhost:8080/authorization-code/callback），老版本不支持相对路径。
• 验证端点可用性：直接访问以下Okta端点，确认是否能正常返回内容：
  • https://someCorp.okta.com/oauth2/v1/authorize（授权端点）
  • https://someCorp.okta.com/oauth2/v1/token（令牌端点）
    如果这些端点返回404，说明必须使用具体的授权服务器Issuer（比如https://someCorp.okta.com/oauth2/default），需和Okta工程师确认企业实例的授权服务器ID。

3. 修正Issuer配置 #

虽然/.well-known/openid-configuration返回的Issuer是根域名，但如果实际授权端点不存在，必须配置为具体的授权服务器地址。建议先尝试将Issuer改为https://someCorp.okta.com/oauth2/default，验证是否能解决404问题。

内容的提问来源于stack exchange，提问作者Gunther1234