Spring Boot安全项目CSRF验证失败与登录重定向白标错误问题

我来帮你拆解这两个Spring Security场景下的白标错误问题，结合你的具体配置给出针对性的排查和修复步骤：

问题1：InMemoryAuthentication无法验证CSRF令牌导致白标错误 #

这个问题核心是登录请求没有正确携带CSRF令牌，或者配置遗漏了相关设置，按以下步骤修复：

• 给登录表单补全CSRF隐藏字段：在你的login.jsp表单里必须添加这一行：

  <input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/>
  

  Spring Security会自动帮你填充令牌值，表单提交时带上这个字段才能通过CSRF验证。
• 检查Security配置：除非是纯API场景，否则别随便加csrf().disable()，保留默认的CSRF保护；如果需要自定义配置，确保令牌的存储和传递逻辑是正确的。
• 确认请求方式：登录请求一定要用POST方法，GET请求虽然不会触发CSRF验证，但存在安全风险，而且不符合Spring Security的默认规范。

问题2：登录后重定向到test.jsp出现白标错误 #

结合你的场景（start.jsp重定向到test.jsp，test需要认证），这个问题大概率出在视图解析或重定向逻辑上，排查方向如下：

• 校验视图解析配置：确保Spring Boot的配置文件（application.properties/yml）里正确配置了JSP的路径规则，比如：

  spring.mvc.view.prefix=/WEB-INF/jsp/
  spring.mvc.view.suffix=.jsp
  

  同时确认test.jsp确实放在对应的目录下（比如/WEB-INF/jsp/test.jsp），不然视图解析器找不到文件就会返回白标错误。
• 检查重定向与登录跳转逻辑：当用户未认证时访问test.jsp会被拦截到登录页，登录成功后Spring Security默认会重定向到触发登录的原始请求（也就是test.jsp）。如果你想强制指定跳转页，可以在Security配置里显式设置：

  .formLogin(form -> form
      .loginPage("/login.jsp")
      .defaultSuccessUrl("/test.jsp", true) // 第二个参数设为true，强制跳转到指定页
      .permitAll()
  )
  

• 排查start.jsp的重定向逻辑：确保start.jsp的重定向代码是正确的，比如response.sendRedirect("test.jsp")，避免出现无限重定向或者路径错误的情况。

通用排查技巧 #

不管是哪个问题，都可以用这两个方法快速定位根源：

• 开启调试日志：在配置文件里添加logging.level.org.springframework.security=DEBUG，查看日志里的详细错误信息，比如CSRF令牌不匹配的具体原因，或者视图找不到的路径提示。
• 验证认证状态：在test.jsp里添加代码输出用户认证信息，确认用户是否真的登录成功：

  <%= SecurityContextHolder.getContext().getAuthentication() %>
  

  如果能输出用户信息，说明认证没问题，问题出在视图配置；如果输出null，那还是登录或CSRF的问题。

内容的提问来源于stack exchange，提问作者jacko