未登录用户无法加载Spring Web应用HTML图片的问题求助

我来帮你搞定这个问题！结合你的描述和代码情况，问题主要出在图片路径错误和Spring Security拦截了静态资源请求这两个点上，下面是具体的解决方案：

1. 先修正HTML里的图片路径 #

你现在写的<img src="src/main/resources/static/images/logo.jpg">是本地文件系统的路径，浏览器根本没法访问这个路径哦。Spring Boot会自动把src/main/resources/static/目录下的资源映射到应用的根路径/，所以正确的路径应该改成：

<a><img src="/images/logo.jpg"></img></a>

这样浏览器会请求http://你的应用地址/images/logo.jpg，Spring会自动从static目录里找到对应的图片文件。

2. 配置Spring Security允许匿名访问静态资源 #

这是核心问题——Spring Security默认会拦截所有请求，包括静态资源的请求，未登录时这些请求会被拒绝，所以图片加载失败。你需要在Security配置类里添加规则，让静态资源（比如images、css、js这类目录）不需要登录就能访问。

如果你用的是Spring Boot 2.x版本（继承WebSecurityConfigurerAdapter） #

修改你的Security配置类：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                // 允许所有静态资源路径匿名访问
                .antMatchers("/images/**", "/css/**", "/js/**").permitAll()
                // 其他请求需要登录认证
                .anyRequest().authenticated()
            .and()
                // 这里保留你原有的登录配置，比如自定义登录页
                .formLogin()
                .loginPage("/login")
                .permitAll()
            .and()
                .logout()
                .permitAll();
    }
}

如果你用的是Spring Boot 3.x版本（使用SecurityFilterChain） #

配置方式更新成这样：

@Configuration
@EnableWebSecurity
public class SecurityConfig {

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            .authorizeHttpRequests(auth -> auth
                // 放行静态资源路径
                .requestMatchers("/images/**", "/css/**", "/js/**").permitAll()
                // 其余请求需要认证
                .anyRequest().authenticated()
            )
            .formLogin(form -> form
                // 自定义登录页的话配置这里
                .loginPage("/login")
                .permitAll()
            )
            .logout(logout -> logout.permitAll());
        return http.build();
    }
}

3. 验证配置是否生效 #

修改完成后重启应用，未登录状态下直接在浏览器地址栏输入http://localhost:8080/images/logo.jpg（根据你的实际端口调整），如果能直接看到图片，说明配置生效了，此时页面里的图片也能正常加载啦。

额外排查小技巧 #

• 确认src/main/resources/static/images/logo.jpg文件确实存在，文件名和大小写要注意（Linux系统下大小写是敏感的）。
• 如果你自定义了静态资源的映射路径（比如配置了spring.web.resources.static-locations），要确保路径对应正确，别让Spring找不到资源。

内容的提问来源于stack exchange，提问作者KirstenKali