Spring Boot登录跳转/login?error提示凭证无效问题排查

这是Spring Security整合JPA时的典型认证失败问题，核心原因按优先级排序如下，按顺序修复即可：

1. 用户加载逻辑无事务支持，角色权限懒加载失效 #

你的控制台只打印了查询user表的SQL、没有查询关联角色表的SQL，就是这个问题直接导致的。
User实体和Role实体的JPA关联默认是懒加载模式，而你写的loadUserByUsername方法没有加@Transactional注解，方法执行完成返回User对象时数据库会话就已经关闭。后续Spring Security调用getAuthorities()方法获取用户权限集合时，无法初始化懒加载的roles属性，拿到空权限列表后会直接判定认证失败。这类懒加载异常会被Spring Security的认证过滤器内部捕获，不会打印到控制台，只会跳转到/login?error页面。

修复方式二选一即可：

• 方式一：给loadUserByUsername方法加上事务注解，修改后代码如下：

@Override
@Transactional // 新增这个注解，保证方法执行期间数据库会话不关闭
public UserDetails loadUserByUsername(String email) throws UsernameNotFoundException {
   final Optional<User> user = userRepository.findByEmail(email);
   if(user.isPresent()) {
       return user.get();
   }else {
       throw new UsernameNotFoundException(MessageFormat.format("User with email {0} not found",email));
    }
}

• 方式二：修改Repository层查询逻辑，关联抓取角色，避免懒加载，在UserRepository的findByEmail方法上添加自定义查询：

@Query("select u from User u left join fetch u.roles where u.email = :email")
Optional<User> findByEmail(@Param("email") String email);

2. 安全配置类重复定义认证管理器 #

你在WebSecurityConfig中同时写了两处AuthenticationManager的配置：一处是重写的configure(AuthenticationManagerBuilder auth)方法，另一处是@Autowired修饰的configureGlobal方法，两处配置完全重复，会导致认证管理器初始化时逻辑被覆盖，出现不可预期的认证失败。
直接删除整个configureGlobal方法即可，只保留重写的configure方法内的认证配置。
另外你注入了authSuccessHandler但没有在配置中使用，如果不需要自定义登录成功逻辑可以直接删掉这个注入，现有配置里的defaultSuccessUrl("/")本身就会在登录成功后跳转到首页，是生效的。

额外待检查项 #

如果上述两处修改后还是登录失败，检查两个地方：

• 确认User实体实现UserDetails接口时，重写的isEnabled()、isAccountNonExpired()、isAccountNonLocked()、isCredentialsNonExpired()四个方法都返回true，任意一个返回false都会被判定为用户不可用，认证失败。
• 确认getAuthorities()方法正确将Role集合转换为GrantedAuthority集合，每个角色直接用存入库的名称（比如你存的ROLE_USER）包装为SimpleGrantedAuthority即可，不要额外拼接ROLE_前缀，也不要漏写。

优化建议 #

你的注册接口处理完POST请求后直接返回"login"是服务端转发，会导致用户刷新页面时重复提交注册请求，建议修改为重定向到登录页：

@PostMapping ("/registration")
public String registerUser(@ModelAttribute("user") @Valid User user, BindingResult bindingResult) {
    if (bindingResult.hasErrors()) {
        return "registration";
    }
    userService.signUp(user);
    return "redirect:/login"; // 改成重定向
}

修复完成后重启服务，登录时控制台会打印查询user表和查询role关联表的两条SQL，认证通过后会自动跳转到首页。

内容的提问来源于stack exchange，提问作者george