使用SpringSecurity后为什么经常出现 localhost 将您重定向的次数过多。

这种情况通常是因为您的 SpringSecurity 配置中存在循环重定向的问题。请确认以下几点：

1. 您的 SpringSecurity 配置中是否存在多个拦截器或过滤器，它们之间可能会产生循环重定向的问题。
2. 您的登录成功后的默认跳转 URL 是否配置正确，如果没有配置，则可能会导致循环重定向。
3. 如果您使用了 HTTPS，那么请确保您的证书配置正确。

解决方法：
1. 检查您的 SpringSecurity 配置，尝试找出可能导致循环重定向的问题，并进行修正。
2. 检查您的登录成功后的默认跳转 URL 是否配置正确，并进行修正。
3. 如果您使用了 HTTPS，请确保您的证书配置正确，以避免循环重定向的问题。

相关问题

基于spring security 的CAS登录 重定向特定路径

如果您想要基于Spring Security的CAS登录重定向到特定路径，可以通过以下步骤实现：

1. 在Spring Security配置文件中添加以下代码，以配置CAS登录：

<http>
  <intercept-url pattern="/secure/**" access="ROLE_USER" />
  <logout logout-success-url="/logout.jsp" />
  <custom-filter ref="casAuthenticationFilter" />
</http>

<authentication-manager>
  <authentication-provider ref="casAuthenticationProvider" />
</authentication-manager>

<beans:bean id="casAuthenticationFilter"
  class="org.springframework.security.cas.web.CasAuthenticationFilter">
  <beans:property name="authenticationManager" ref="authenticationManager" />
  <beans:property name="authenticationSuccessHandler">
    <beans:bean
      class="org.springframework.security.web.authentication.SavedRequestAwareAuthenticationSuccessHandler">
      <beans:property name="defaultTargetUrl" value="/secure/index.jsp" />
    </beans:bean>
  </beans:property>
</beans:bean>

<beans:bean id="casAuthenticationProvider"
  class="org.springframework.security.cas.authentication.CasAuthenticationProvider">
  <beans:property name="userDetailsService" ref="userService" />
  <beans:property name="serviceProperties" ref="serviceProperties" />
  <beans:property name="ticketValidator">
    <beans:bean class="org.jasig.cas.client.validation.Cas20ServiceTicketValidator">
      <beans:constructor-arg index="0" value="https://localhost:8443/cas" />
    </beans:bean>
  </beans:property>
  <beans:property name="key" value="casAuthenticationProviderKey" />
</beans:bean>

<beans:bean id="serviceProperties"
  class="org.springframework.security.cas.ServiceProperties">
  <beans:property name="service"
    value="https://localhost:8443/myapp/j_spring_cas_security_check" />
  <beans:property name="sendRenew" value="false" />
</beans:bean>

<beans:bean id="userService"
  class="org.springframework.security.core.userdetails.UserDetailsByNameServiceWrapper">
  <beans:property name="userDetailsService" ref="inMemoryUserService" />
</beans:bean>

<beans:bean id="inMemoryUserService"
  class="org.springframework.security.core.userdetails.memory.InMemoryDaoImpl">
  <beans:property name="userProperties">
    <beans:value>
      casuser=123456,ROLE_USER
    </beans:value>
  </beans:property>
</beans:bean>

2. 在 `SavedRequestAwareAuthenticationSuccessHandler` 中设置默认目标URL，如上面的示例中所示，将其设置为 `/secure/index.jsp`。

3. 然后，您可以在您的应用程序中使用重定向来将用户重定向到特定路径。例如，您可以使用以下代码在控制器方法中将用户重定向到 `/myapp/home`：

return "redirect:/myapp/home";

注意，这将导致用户被重定向到CAS服务器进行身份验证，然后将其重定向回 `/myapp/home`。

为什么启动项目之后全部被重定向到http://localhost:8080/login

当你引入了Spring Security依赖并配置了安全相关的设置时，Spring Security会自动将未经身份验证的请求重定向到默认的登录页面。这就是为什么你的项目在启动后所有请求都被重定向到`http://localhost:8080/login`的原因。

如果你不希望所有请求都被重定向到登录页面，可以根据你的需求进行相应的配置。以下是一些可能的解决方案：

1. 如果你想保留Spring Security的身份验证功能，但希望更改登录页面的URL，你可以在配置类中添加以下代码：

   @Configuration
   public class SecurityConfig extends WebSecurityConfigurerAdapter {
   
       @Override
       protected void configure(HttpSecurity http) throws Exception {
           http
               .formLogin()
                   .loginPage("/custom-login") // 自定义登录页面的URL
                   .permitAll();
       }
   }

这样，未经身份验证的请求将被重定向到`/custom-login`，而不是默认的`/login`。

2. 如果你不想使用Spring Security的身份验证功能，可以禁用它。在配置类中添加以下代码：

   @Configuration
   public class SecurityConfig extends WebSecurityConfigurerAdapter {
   
       @Override
       protected void configure(HttpSecurity http) throws Exception {
           http
               .authorizeRequests()
                   .anyRequest().permitAll()
                   .and()
               .csrf().disable();
       }
   }

这将禁用Spring Security的身份验证和CSRF防护功能，所有请求将被允许访问。

请根据你的具体需求选择适当的解决方案，并进行相应的配置。