如何覆盖/绕过Spring Boot默认登录页跳转至Okta OIDC登录页

嘿，这两个需求完全可以实现，而且配置起来也不复杂，我给你一步步拆解：

1. 强制所有URI需要身份认证 #

首先我们要确保用户访问应用的任何页面都必须先完成登录，这可以通过Spring Security的配置轻松实现。创建一个SecurityConfig配置类，在里面设置全局的认证规则：

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.web.SecurityFilterChain;

@Configuration
public class SecurityConfig {

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            // 核心规则：所有请求都必须经过认证
            .authorizeHttpRequests(auth -> auth
                .anyRequest().authenticated()
            )
            // 启用OIDC登录支持
            .oauth2Login();
            
        return http.build();
    }
}

这段代码会拦截所有未认证的请求，触发Spring Security的登录流程。

2. 跳过Spring默认登录页，直接跳转Okta #

默认情况下，即使只配置了Okta一个OIDC提供商，Spring Security可能会显示一个极简的"选择登录提供商"页面（虽然只有一个选项）。我们可以通过调整配置，让请求直接跳转到Okta的官方登录页：

完善后的完整配置 #

修改上面的SecurityConfig，添加自定义的认证入口逻辑，直接重定向到Okta的授权端点：

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.web.SecurityFilterChain;

@Configuration
public class SecurityConfig {

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            // 保持全局认证规则
            .authorizeHttpRequests(auth -> auth
                .anyRequest().authenticated()
            )
            // 配置OIDC登录的授权端点
            .oauth2Login(oauth2 -> oauth2
                .authorizationEndpoint(endpoint -> endpoint
                    // 指定Okta的授权入口路径，Spring会自动关联到Okta的官方地址
                    .baseUri("/oauth2/authorization/okta")
                )
            )
            // 处理未认证请求：直接跳转到Okta登录
            .exceptionHandling(exceptions -> exceptions
                .authenticationEntryPoint((request, response, authException) -> {
                    // 直接重定向到我们配置的Okta授权入口
                    response.sendRedirect("/oauth2/authorization/okta");
                })
            );
            
        return http.build();
    }
}

配套的Okta配置（application.yml） #

确保你的配置文件里已经正确填写了Okta的相关信息，Spring Security会自动通过issuer-uri获取Okta的登录、令牌等端点地址：

spring:
  security:
    oauth2:
      client:
        registration:
          okta:
            client-id: 你的Okta客户端ID
            client-secret: 你的Okta客户端密钥
            scope: openid, profile, email
            authorization-grant-type: authorization_code
        provider:
          okta:
            issuer-uri: https://你的Okta域名.com/oauth2/default

效果验证 #

配置完成后，不管用户访问应用的任何URI（比如/home、/dashboard），都会直接跳转到Okta的官方登录页面，登录成功后会自动回调到用户最初访问的页面，全程不会看到Spring的默认登录页。

内容的提问来源于stack exchange，提问作者marc