spring安全第一次登录失败，第二次登录成功

Question

我有个问题，当我第一次登录的时候

{“时间戳”：1481719982036，“状态”：999，“错误”：“无”，“消息”：“无消息可用”}，但如果清除缓存，则为ok.And。这是主要代码：

@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private DataSource dataSource;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.jdbcAuthentication().dataSource(dataSource)
                .usersByUsernameQuery("select username,password,TRUE from authority where username = ?")
                .authoritiesByUsernameQuery("select username,role from authority where username = ?")
                .passwordEncoder(passwordEncoder());

    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/login/**").permitAll()
                .anyRequest().authenticated()
                .and()
                .formLogin().loginPage("/login").permitAll()
                .loginProcessingUrl("/login/check").permitAll()
                .defaultSuccessUrl("/index").failureUrl("/login?failed=true")
                .permitAll()
                .and()
                .logout().logoutSuccessUrl("/login").logoutUrl("/login?logout")
                .and().csrf().disable();
    }

    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring().antMatchers("/static/**", "/js/**", "/css/**", "/img/**", "/json/**");
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

}

我也不知道发生了什么。

Answer 1

检查是否有下列所有文件夹

"/static/**", "/js/**", "/css/**", "/img/**", "/json/**"

例外

{"timestamp":1481719982036,"status":999,"error":"None","message":"No message available"}

当文件夹不存在但排除在外时引发。

Answer 2

也有同样的问题。将此添加到application.properties解决了这个问题

spring.autoconfigure.exclude=org.springframework.boot.autoconfigure.web.servlet.error.ErrorMvcAutoConfiguration

Answer 3

一个类似的场景“第一次登录失败，第二次登录成功，但是有一个例外”的春天安全发生在我身上。不知道是不是和你的案子一样。在我的例子中，我发现原则对象是空的。我的案子也用Zuul

我发现在我的自定义失败登录处理程序。我重定向到我的本地主机。

.failureHandler(customAuthenticationFailureHandler())

我已经改变了

response.sendRedirect("localhost"+“/登录/失败/”)；

至

response.sendRedirect("Zuul-localhost"+ "/login/fail/“)；

我的问题解决了。