springboot启动后，直接进入了登录页，是引入了什么依赖包导致的吗

是的，Spring Boot 应用启动后直接跳转到登录页，这通常是因为引入了 ​​Spring Security​​ 依赖导致的。Spring Security 是 Spring 的安全框架，默认情况下会开启基本的安全防护，导致所有请求都需要登录验证。

问题原因和检查点

1. 检查是否存在 Spring Security 依赖

在 pom.xml 或 build.gradle 中查找以下依赖：

<!-- Maven 中的 Spring Security 依赖 -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

// Gradle 中的 Spring Security 依赖
implementation 'org.springframework.boot:spring-boot-starter-security'

2. 检查日志确认自动配置

应用启动时注意观察控制台日志，Spring Security 会自动配置：

o.s.s.web.DefaultSecurityFilterChain: Will secure any request with [...]

3. 默认行为

Spring Security 默认：

• 自动生成登录页 /login
• 拦截所有请求，要求身份验证
• 生成默认用户名为 user
• 在控制台生成随机密码（每次启动不同）

解决方案

方案 A：禁用 Spring Security（如果不需要）

直接移除依赖：

<!-- 移除 security 依赖 -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

方案 B：自定义安全配置（推荐）

添加安全配置类放行所有请求：

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.web.SecurityFilterChain;

@Configuration
@EnableWebSecurity
public class SecurityConfig {
    
    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            .authorizeHttpRequests(auth -> auth
                .anyRequest().permitAll() // 允许所有请求无需认证
            )
            .csrf(csrf -> csrf.disable()); // 禁用 CSRF 保护
            
        return http.build();
    }
}

方案 C：仅禁用某些安全功能

在 application.properties/application.yml 中配置：

# 禁用默认登录页
spring.autoconfigure.exclude=org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration

其他可能的安全依赖

虽然少见，但这些依赖也可能触发安全机制：

<!-- OAuth2 -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-oauth2-client</artifactId>
</dependency>

<!-- Keycloak 适配器 -->
<dependency>
    <groupId>org.keycloak</groupId>
    <artifactId>keycloak-spring-boot-starter</artifactId>
</dependency>

调试步骤

1. ​​检查依赖树​​：

   mvn dependency:tree | grep security
   # 或
   gradle dependencies | grep security

2. ​​启动时观察自动配置报告​​：
   在控制台搜索 "SecurityAutoConfiguration"，Spring Boot 启动时会报告应用的自动配置

3. ​​访问基础端点测试​​：
   启动后直接访问 /actuator/info（如果开启 Actuator），不会被重定向到登录页就说明安全关闭成功

示例安全配置模板

如果需要登录但定制登录页：

@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
    http
        .authorizeRequests(auth -> auth
            .antMatchers("/public/**").permitAll()
            .antMatchers("/admin/**").hasRole("ADMIN")
            .anyRequest().authenticated()
        )
        .formLogin(form -> form
            .loginPage("/custom-login") // 自定义登录页
            .permitAll()
        )
        .logout(logout -> logout
            .logoutUrl("/logout")
            .permitAll()
        );
    return http.build();
}

总结

场景	解决方案
​​完全不需要安全​​	移除 spring-boot-starter-security 依赖
​​禁用默认登录页​​	添加安全配置类并放行所有请求
​​需要定制登录​​	配置自定义 SecurityFilterChain
​​临时禁用​​	使用 @Profile("!secure") 条件注解

通过上述配置，即可控制 Spring Boot 的登录行为，避免自动跳转登录页的问题。