Spring Security集成Facebook OAuth2出现多次重定向问题求助

看起来你遇到的多次重定向问题，通常和SSL配置、回调URL不匹配或者Spring Security的重定向规则有关，结合你的场景，我整理了几个常见的排查和解决方向：

1. 确认Facebook开发者平台的回调URL配置 #

• 首先要确保你在Facebook开发者后台配置的Valid OAuth Redirect URIs和本地应用的回调地址完全一致，必须是HTTPS开头，比如https://localhost:8443/login/oauth2/code/facebook（注意端口要和你本地SSL服务的端口对应）
• 检查是否有拼写错误，比如大小写、路径后缀是否正确，Facebook对URL的匹配是严格的，哪怕多一个斜杠都可能导致重定向循环

2. 本地SSL证书的有效性检查 #

• 虽然你配置了SSL，但要确保Spring Boot使用的证书是被JVM信任的，或者你已经在启动参数中添加了信任该证书的配置
• 可以尝试在启动命令中添加参数：

-Djavax.net.ssl.trustStore=path/to/your/truststore.jks -Djavax.net.ssl.trustStorePassword=yourpassword

确保应用能正确识别本地SSL证书

• 另外，确认你的应用配置文件（application.yml/application.properties）中已经正确设置了SSL端口和证书信息，比如：

server.port=8443
server.ssl.key-store-type=PKCS12
server.ssl.key-store=classpath:keystore.p12
server.ssl.key-store-password=yourpassword
server.ssl.key-alias=tomcat

3. 调整Spring Security的重定向配置 #

• 检查你的Spring Security配置类，确保没有错误地拦截了OAuth2的回调路径，需要允许/login/oauth2/code/**路径的访问
• 可以在SecurityFilterChain中添加如下配置：

@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
    http
        .authorizeHttpRequests(auth -> auth
            .anyRequest().authenticated()
        )
        .oauth2Login(oauth2 -> oauth2
            .redirectionEndpoint(redir -> redir
                .baseUri("/login/oauth2/code/**") // 确保这个路径正确
            )
        );
    return http.build();
}

• 另外，确认是否配置了正确的oauth2Client注册信息，client-id和client-secret要和Facebook后台的一致：

spring:
  security:
    oauth2:
      client:
        registration:
          facebook:
            client-id: your-facebook-client-id
            client-secret: your-facebook-client-secret
            redirect-uri: "{baseUrl}/login/oauth2/code/{registrationId}"
            scope: email, public_profile

4. 排查重定向循环的具体原因 #

• 可以开启Spring Security的DEBUG日志，查看重定向的具体过程，在配置文件中添加：

logging.level.org.springframework.security=DEBUG

• 查看日志中每次重定向的URL，确认是从哪里发起的，是否是Facebook回调后又被Spring Security重新拦截导致的循环

如果以上方法都没解决问题，可以把你的完整Spring Security配置类和应用配置文件贴出来，这样能更精准地定位问题。

内容的提问来源于stack exchange，提问作者Ankit Rai