Spring Boot登录异常：错误凭据触发白标错误且else块不执行

首先，咱们先揪出问题的根源：当你输入错误的邮箱时，repo.findByemail(email)会返回null，这时候你直接调用user.getPassword()就会触发NullPointerException，程序直接抛出异常跳转到默认的白标错误页，根本走不到else分支里——这就是为什么你说else块完全没执行的原因！

下面是一步步的解决方案：

1. 先检查用户是否存在，避免空指针 #

在调用用户对象的方法前，必须先判断user是否为null，修改你的控制器代码：

@RequestMapping("/signin")
public String signIn(@RequestParam("email") String email, @RequestParam("password") String pass) {
    User user = repo.findByemail(email);
    // 先判断用户存在，再校验密码
    if(user != null && user.getPassword().equals(pass)) {
        // 这里建议改成登录成功后的页面，比如"home"或者"dashboard"
        return "login";
    } else {
        // 登录失败，返回登录页或者专门的失败页
        // 也可以通过Model传递错误提示给前端，比如model.addAttribute("error", "邮箱或密码错误")
        return "login";
    }
}

2. 优化密码校验的安全性（强烈推荐） #

直接用equals明文比较密码非常不安全，建议使用Spring Security的密码编码器来加密存储密码，再用编码器验证：

import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.beans.factory.annotation.Autowired;

// 在控制器中注入密码编码器
@Autowired
private PasswordEncoder passwordEncoder;

@RequestMapping("/signin")
public String signIn(@RequestParam("email") String email, @RequestParam("password") String pass) {
    User user = repo.findByemail(email);
    if(user != null && passwordEncoder.matches(pass, user.getPassword())) {
        return "home"; // 登录成功跳转首页
    } else {
        return "login"; // 回到登录页，可添加错误提示
    }
}

（注：要使用密码编码器，你需要在配置类中定义PasswordEncoder的Bean，比如BCryptPasswordEncoder）

3. 自定义错误页面，彻底告别白标错误 #

如果还是担心有未捕获的异常，你可以在src/main/resources/templates目录下创建error.html页面，Spring Boot会自动用这个页面替换默认的白标错误页，提升用户体验。

4. 加日志辅助调试 #

在代码中添加日志输出，方便你排查问题：

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

// 在控制器类中定义日志对象
private static final Logger logger = LoggerFactory.getLogger(YourControllerClassName.class);

@RequestMapping("/signin")
public String signIn(@RequestParam("email") String email, @RequestParam("password") String pass) {
    logger.info("用户尝试登录，邮箱：{}", email);
    User user = repo.findByemail(email);
    
    if(user == null) {
        logger.warn("未找到邮箱对应的用户：{}", email);
        return "login";
    }
    
    if(user.getPassword().equals(pass)) {
        logger.info("用户登录成功，邮箱：{}", email);
        return "login";
    } else {
        logger.warn("用户密码错误，邮箱：{}", email);
        return "login";
    }
}

额外小建议 #

• 把你的Repo方法名改成findByEmail（首字母大写），符合Java命名规范，也避免JPA解析可能出现的问题。
• 长远来看，建议使用Spring Security来处理登录逻辑，它能帮你自动处理CSRF防护、会话管理、密码加密等安全细节，比自己手写登录逻辑更可靠。

内容的提问来源于stack exchange，提问作者Amit Mishra