oauth2.0 在登录页面,输入一次错误的用户名和密码,即使下次输入正确的用户名和密码,也会跳转到/error页面,而此时其实已经登录成功了。

参考网站https://blog.csdn.net/biboheart/article/details/80666700

错误表现:在登录页面,输入一次错误的用户名和密码,即使下次输入正确的用户名和密码,也会跳转到/error页面,而此时其实已经登录成功了。

页面没有任何报错。

首先要在application.properties文件里面配置

logging.level.org.springframework.security=debug

这个时候重复操作,会发现:

SavedRequestAwareAuthenticationSuccessHandler - Redirecting to DefaultSavedRequest Url: http://73a7dd72.ngrok.io/error

仔细研究代码,会发现,这是因为上次跳转页面会被记住。下次还跳到这个页面。

我就查了下session中所有的值,发现出错的时候,session中多出个值"SPRING_SECURITY_SAVED_REQUEST"。而这个的值就是"http://73a7dd72.ngrok.io/error"。那么只要删掉它就没问题了。

request.getSession().removeAttribute("SPRING_SECURITY_SAVED_REQUEST");

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章