Spring Boot WebSecurityConfigurerAdapter：访问登录URL时如何重定向

嘿，看了你的Spring Security配置，针对你问的「用户访问登录URL时如何实现重定向」，我分两种常见场景给你梳理解决方案：

场景1：已认证用户访问/login时自动重定向到主页 #

默认情况下，Spring Security不会拦着已登录用户访问登录页面，这体验其实不太友好。要实现已登录用户一点/login就自动跳转到/home，有两种简单方法：

方法1：通过Security配置直接限制权限 #

在你的authorizeRequests()配置链里，给/login加个匿名访问限制就行：

http.authorizeRequests()
    .antMatchers("/static/**").permitAll()
    .antMatchers("/login").anonymous() // 只有未登录用户能进/login
    .anyRequest().authenticated()
    // 后面的formLogin、logout配置保持不变

这样当已登录用户访问/login时，Spring Security会自动把他重定向到你配置的默认成功页面（也就是/home），因为已认证用户不符合anonymous()的访问要求。

方法2：自定义Controller处理登录页请求 #

如果你需要更灵活的逻辑（比如根据用户角色跳去不同页面），可以写个处理/login GET请求的Controller方法，手动判断用户的认证状态：

@GetMapping("/login")
public String handleLoginPage() {
    Authentication auth = SecurityContextHolder.getContext().getAuthentication();
    // 排除匿名认证的情况，判断用户是否已登录
    if (auth != null && auth.isAuthenticated() && !(auth instanceof AnonymousAuthenticationToken)) {
        return "redirect:/home";
    }
    return "login"; // 返回你的登录页面视图
}

场景2：未认证用户被引导到/login时的回跳逻辑 #

你的现有配置里用了defaultSuccessUrl("/home", true)，这里的第二个参数true是强制登录后跳去/home，不管用户之前想访问哪个需要认证的页面。要是想让用户登录后回到原来的请求页面，把这个参数改成false就行：

.formLogin()
    .loginPage("/login")
    .defaultSuccessUrl("/home", false) // 有原请求地址就跳回去，没有才跳/home
    .permitAll()

举个例子：未登录用户访问/order（需要认证），会被自动重定向到/login?redirect=/order，登录成功后就会直接跳回/order，而不是强制去/home。

额外需求：直接访问/login时的自定义重定向 #

如果你的需求是用户主动直接访问/login时，根据某些条件（比如来源参数、用户属性）做自定义跳转，那可以在上面的Controller方法里扩展逻辑，比如：

@GetMapping("/login")
public String handleLoginPage(HttpServletRequest request) {
    String source = request.getParameter("source");
    Authentication auth = SecurityContextHolder.getContext().getAuthentication();
    
    // 已登录用户直接跳主页
    if (auth != null && auth.isAuthenticated() && !(auth instanceof AnonymousAuthenticationToken)) {
        return "redirect:/home";
    }
    
    // 根据source参数返回不同登录视图
    if ("mobile".equals(source)) {
        return "mobile-login";
    }
    return "login";
}

内容的提问来源于stack exchange，提问作者Prateek Narendra