OAuth2授权服务器登录表单认证后无法跳转回客户端的配置问题

我帮你排查了这个问题，核心原因是授权服务器的Security配置没有正确处理登录成功后的重定向逻辑，同时客户端的部分配置参数也需要微调。下面是具体的解决方案：

你的原配置只限定了少数路径的请求匹配，而且没有配置登录成功后的重定向处理器，导致认证完成后无法跳回客户端。更新后的SecurityConfigurationOauth代码如下：

@Configuration
@EnableWebSecurity
@EnableTransactionManagement
@Order(-5)
public class SecurityConfigurationOauth extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailServiceImpl userService;

    @Autowired
    private PasswordEncoder passwordEncoder;

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userService).passwordEncoder(passwordEncoder);
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            // 包含所有授权相关的路径，确保回调重定向能被正确处理
            .requestMatchers()
                .antMatchers("/login", "/oauth/authorize", "/oauth/confirm_access", "/oauth/callback/**")
                .and()
            .authorizeRequests()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                // 使用SavedRequestAware处理器，自动跳回登录前的授权请求（即客户端的跳转地址）
                .successHandler(new SavedRequestAwareAuthenticationSuccessHandler())
                .and()
            // 授权码模式下暂时关闭CSRF，避免拦截回调请求（若需保留可针对特定路径配置例外）
            .csrf().disable();
    }

    // 必须暴露AuthenticationManager Bean，这是OAuth2授权服务器运行的必要条件
    @Override
    @Bean
    public AuthenticationManager authenticationManagerBean() throws Exception {
        return super.authenticationManagerBean();
    }
}

关键修改说明： #

• 新增了/oauth/callback/**到请求匹配列表，确保授权回调路径被Security正确处理
• 引入SavedRequestAwareAuthenticationSuccessHandler，它会自动保存用户登录前的请求（也就是客户端发起的授权请求），登录成功后自动重定向回该地址
• 暴露AuthenticationManager的Bean，这是Spring OAuth2授权服务器正常运行的必备配置（原代码缺失，可能导致后续其他模式出现问题）
• 关闭CSRF，因为授权码模式的回调请求是GET类型，默认CSRF规则会拦截这类请求

你的客户端配置里有些过时的参数，同时缺少回调地址的明确配置，调整后的application.properties如下：

security.oauth2.client.client-id=jerpweb
security.oauth2.client.client-secret=implementa
security.oauth2.client.access-token-uri=http://localhost:8081/oauth/token
security.oauth2.client.user-authorization-uri=http://localhost:8081/oauth/authorize
# 移除过时的token-name和authentication-scheme，使用Spring OAuth2的默认配置即可
# security.oauth2.client.token-name=oauth_token
# security.oauth2.client.authentication-scheme=query
security.oauth2.client.client-authentication-scheme=form
security.oauth2.client.scope=openid
# 明确指定客户端的回调地址，确保授权服务器能正确重定向回来
security.oauth2.client.pre-established-redirect-uri=http://localhost:8080/login
security.oauth2.client.use-current-uri=false

客户端配置说明： #

• 移除了token-name和authentication-scheme这两个过时参数，当前版本的Spring OAuth2 SSO会自动处理这些逻辑
• 添加pre-established-redirect-uri指定客户端的回调地址，避免授权服务器找不到重定向目标
• 设置use-current-uri=false，防止系统自动生成不确定的回调地址

1. 重启授权服务器和客户端应用
2. 访问http://localhost:8080/，会自动跳转到授权服务器的登录页面http://localhost:8081/login
3. 输入正确的用户名和密码完成认证后，会自动重定向回客户端的首页http://localhost:8080/

内容的提问来源于stack exchange，提问作者Roberto Petrilli