Grails 3集成Spring Security 3.1.2遇404：/login/authenticate未找到

针对你遇到的404错误、跳转异常以及登录参数接收的问题，我给你梳理几个排查和解决方向：

一、解决/login/authenticate 404错误 #

这个问题大概率是登录表单的提交路径不对或者插件配置覆盖了默认的登录处理端点：

• Grails Spring Security 3.x默认的登录处理URL是/j_spring_security_check，如果你的登录表单里action属性写的是/login/authenticate，插件根本没有这个端点，自然会返回404。请检查表单代码，确保form的action指向正确的默认路径，比如：

  <form action="${createLink(uri: '/j_spring_security_check')}" method="post">
      <!-- 用户名、密码输入框 -->
      <input type="text" name="j_username"/>
      <input type="password" name="j_password"/>
      <button type="submit">登录</button>
  </form>
  

• 如果你自定义了登录处理路径，要确保在application.groovy或application.yml里配置了对应的参数，比如：

  grails.plugin.springsecurity.auth.loginProcessingUrl = '/login/authenticate'
  

  但不建议随意修改默认路径，除非有特殊需求。另外，不要自己编写登录控制器——插件的过滤器链会优先拦截登录请求，自定义控制器根本不会被触发，这也是你后端收不到参数的原因之一。

二、登录成功后跳转到指定页面失败的排查 #

你配置的successHandler.defaultTargetUrl没生效，先确认登录是否真的成功了：

• 如果登录失败（比如用户名密码错误、User/Role关联有问题），插件会默认跳回登录页面，根本不会触发成功跳转逻辑。可以先通过调试日志确认认证结果。
• 检查配置的格式是否正确：
  如果你用的是application.yml，注意YAML的缩进要求：

  grails:
    plugin:
      springsecurity:
        successHandler:
          defaultTargetUrl: '/inputParam/news'
  

  如果是application.groovy，则是：

  grails.plugin.springsecurity.successHandler.defaultTargetUrl = '/inputParam/news'
  

• 还要确认/inputParam/news这个路径本身是有效的：对应的控制器、动作是否存在，且没有被Spring Security拦截（比如该路径是否配置了允许已登录用户访问，默认情况下登录成功后访问这个路径是没问题的，但如果你给这个路径加了特殊权限限制，可能会被拦截到其他页面）。

三、判断登录成功&解决参数接收问题 #

1. 如何确认登录成功 #

• 不需要自己写登录控制器，你可以通过监听Spring Security的认证事件来判断登录成功。比如创建一个事件监听器：

  import org.springframework.context.ApplicationListener
  import org.springframework.security.authentication.event.AuthenticationSuccessEvent
  import org.springframework.stereotype.Component
  
  @Component
  class LoginSuccessListener implements ApplicationListener<AuthenticationSuccessEvent> {
      void onApplicationEvent(AuthenticationSuccessEvent event) {
          def user = event.authentication.principal
          println "用户 ${user.username} 登录成功"
          // 这里可以添加登录成功后的自定义逻辑
      }
  }
  

• 也可以在任意控制器或服务中，通过springSecurityService.currentUser判断用户是否登录：

  def springSecurityService
  
  def someAction() {
      if (springSecurityService.isLoggedIn()) {
          def currentUser = springSecurityService.currentUser
          // 用户已登录的逻辑
      } else {
          // 用户未登录的逻辑
      }
  }
  

2. 解决登录参数接收不到的问题 #

插件默认接收的用户名参数是j_username，密码参数是j_password。如果你的表单里用的是其他字段名（比如username、password），需要在配置里指定：

grails.plugin.springsecurity.usernameParameter = 'username'
grails.plugin.springsecurity.passwordParameter = 'password'

这样插件才能正确解析表单提交的参数。

最后，建议开启Spring Security的调试日志，方便排查问题：

// application.groovy
logging.level.'org.springframework.security' = 'DEBUG'

日志会输出认证过程的详细信息，包括参数接收情况、认证结果等，帮你快速定位问题。

内容的提问来源于stack exchange，提问作者SnehalP