使用FormClient登录：如何修改默认重定向URL及与回调URL的区别

后端场景（以Spring Security为例） #

要是你在后端用FormClient实现登录，直接通过配置认证成功的跳转规则就能改：

• 在安全配置类里，给formLogin()链式调用加上defaultSuccessUrl("/你的目标路径", true)，第二个参数设true是强制跳转到你指定的路径，不管用户之前访问的是什么页面。
• 示例代码：

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .formLogin()
                .defaultSuccessUrl("/dashboard", true) // 替换成你需要的跳转地址
                .permitAll();
    }
}

前端场景（以Auth0的FormClient为例） #

如果是前端用FormClient做登录，有两种方式修改：要么初始化客户端时指定，要么调用登录方法时传参：

• 初始化时配置：

const formClient = new FormClient({
  domain: '你的域名',
  clientId: '你的客户端ID',
  redirectUri: window.location.origin + '/dashboard' // 登录后跳转至此地址
});

• 或者登录时临时指定：

formClient.loginWithRedirect({
  redirectUri: window.location.origin + '/profile'
});

不是完全等同的，核心差别如下：

• 默认重定向URL：是登录成功后用户默认进入的业务页面地址，比如仪表盘、个人中心，这个可以自由修改，只要是你应用内的合法路径。
• Callback URL：是身份认证服务（比如OAuth2提供商）完成认证流程后，将授权码、令牌这类技术信息回传给你应用的地址，这个地址必须提前在认证服务的后台配置好（比如Auth0、GitHub OAuth的后台），属于认证流程里的技术对接环节。

有些场景下你可能把两者设为同一个地址，但它们的本质作用完全不同。

内容的提问来源于stack exchange，提问作者MiA