Spring Security 5与Bootstrap整合问题：启用后页面无内容显示

嘿，我来帮你拆解这个问题！你遇到的情况是启用Spring Security后，自定义登录页面加载后没有内容，但CSS和JS这类静态资源能正常加载，结合你给出的WebSecurityConfig代码，我们可以从这几个方向排查：

1. 确认登录页面的控制器映射是否存在 #

你在配置里指定了loginPage("/login")，这意味着Spring Security会把未授权的请求跳转到/login路径，但你必须有对应的控制器方法来处理这个请求，返回你的自定义登录视图。

比如如果用Thymeleaf作为模板引擎，你需要添加这样的控制器方法：

@Controller
public class LoginController {
    @GetMapping("/login")
    public String showLoginPage() {
        return "login"; // 对应templates目录下的login.html文件
    }
}

如果没有这个映射，Spring找不到对应的页面资源，就会显示空白。

2. 调整authorizeRequests的配置顺序 #

你的配置里分了两次调用authorizeRequests()，虽然Spring Security会按规则的定义顺序匹配，但把所有授权规则放在同一个块里更清晰，也能避免潜在的优先级问题。优化后的配置如下：

protected void configure(HttpSecurity http) throws Exception { 
    http 
        .authorizeRequests()
            .antMatchers("/resources/**", "/login**").permitAll() 
            .anyRequest().hasAnyRole("ADMIN", "USER") 
        .and() 
        .formLogin()
            .loginPage("/login")
            .loginProcessingUrl("/loginAction")
            .permitAll() 
        .and() 
        .logout()
            .logoutSuccessUrl("/login")
            .permitAll();
}

另外确认/login**的匹配规则是否覆盖了登录页面的所有相关请求（比如/login和可能的/login?error这类回调路径）。

3. 检查登录页面本身的渲染问题 #

虽然静态资源加载正常，但页面的HTML结构或模板引擎语法可能有问题导致渲染失败：

• 先暂时关闭Spring Security，直接访问/login路径，看看页面是否能正常显示，排除页面本身的问题。
• 如果用模板引擎（比如Thymeleaf），检查是否有语法错误（比如未闭合的标签、错误的表达式），这些会导致页面无法正常渲染。

4. 排查CSRF保护的影响 #

Spring Security默认开启CSRF保护，虽然一般不会导致页面空白，但如果登录表单里没有添加CSRF令牌，后续提交会失败。你可以先临时关闭CSRF测试（生产环境不推荐）：

http.csrf().disable();

如果关闭后页面正常显示，记得在登录表单里添加CSRF令牌，比如Thymeleaf的写法：

<input type="hidden" th:name="${_csrf.parameterName}" th:value="${_csrf.token}"/>

5. 查看调试日志定位问题 #

开启Spring Security的调试日志，能帮你找到更具体的错误信息（比如找不到视图、授权拦截等）。在application.properties里添加：

logging.level.org.springframework.security=DEBUG

启动应用后查看日志，重点关注登录请求的处理流程，有没有报错信息。

先从控制器映射和页面本身入手排查，这两个是最常见的原因。如果没问题，再调整Security配置的规则顺序，同时检查模板引擎的渲染是否正常。

内容的提问来源于stack exchange，提问作者Artur