Spring Boot整合OAuth2与HttpBasic自定义登录页POST请求405问题求助

你遇到的核心问题是：切换到自定义登录页面后，表单登录的POST请求没有对应的处理器，从而触发405错误。

问题根源 #

在默认配置中，.formLogin()会自动让Spring Security注册UsernamePasswordAuthenticationFilter，专门负责处理POST /login的表单提交——这就是默认页面能同时支持两种登录方式的关键。但你切换到自定义配置时，只保留了oauth2Login()的配置，完全移除了formLogin()和httpBasic()，导致：

• OAuth2登录的跳转逻辑正常（因为配置了oauth2Login().loginPage("/login")）
• 账号密码表单提交到/login时，既没有Spring MVC的POST映射（你的LoginController只有GET方法），也没有Spring Security的过滤器处理该请求，最终抛出Request method 'POST' not supported错误。

修复步骤 #

你需要在HttpSecurity配置中同时启用表单登录、OAuth2登录（以及Http Basic如果业务需要的话），并统一指定自定义登录页面。修改后的配置代码如下：

@Override
public void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
        .anyRequest().authenticated()
        .and()
        // 配置表单登录：负责处理账号密码的POST提交请求
        .formLogin()
            .loginPage("/login") // 指定自定义登录页面路径
            .defaultSuccessUrl("/", true) // 登录成功后直接跳转首页
            .permitAll() // 允许匿名访问登录页面，避免未认证用户无法进入登录流程
        .and()
        // 保留Http Basic认证（如果不需要可以删除此段）
        .httpBasic()
        .and()
        // 配置OAuth2登录，复用自定义登录页面
        .oauth2Login()
            .loginPage("/login")
            .defaultSuccessUrl("/", true);
}

关键修改说明 #

1. 恢复.formLogin()配置：重新启用Spring Security的表单登录过滤器，自动处理POST /login的请求，完成账号密码的验证逻辑。
2. 为两种登录方式统一指定loginPage：确保未认证用户访问受保护资源时，都会跳转到你的自定义登录页面，而非Spring默认页。
3. 添加.permitAll()：必须为登录页面开放匿名访问权限，否则未认证用户会陷入“需要认证才能访问登录页”的循环重定向。

额外验证 #

你的login.html表单已经符合Spring Security的默认要求：

• 表单提交地址为/login
• 用户名输入框的name属性是username
• 密码输入框的name属性是password
• 由于使用了Thymeleaf的th:action，模板会自动注入CSRF令牌（Spring Security默认启用CSRF保护，无需额外处理）

修改配置后重启应用，两种登录方式即可正常工作：提交账号密码表单会触发认证流程，点击Spotify链接也会正常跳转到OAuth2授权页面。

内容的提问来源于stack exchange，提问作者RG_Quiet