Spring Security 中 defaultSuccessUrl 和 successForwardUrl 的区别

这两天有一个自称 Spring Security 大神的人在群里给大家交流 Security，说自己出过书，读过源码。然后我出了一个问题，defaultSuccessUrl 和 successForwardUrl 有什么区别？

结果他回答错了，不排除他记错的可能。吓的我刚又看了一下源码，这里记录一下，方便新手快速入门！

其实我们通过 defaultSuccessUrl 和 successForwardUrl 的字面意思都能够理解他们的作用。

defaultSuccessUrl 有一个重载的方法，如果我们在 defaultSuccessUrl 中指定登录成功的跳转页面为 /index，此时分两种情况，如果你是直接在浏览器中输入的登录地址，登录成功后，就直接跳转到 /index，如果你是在浏览器中输入了其他地址，例如 http://localhost:8080/xttblog，结果因为没有登录，又重定向到登录页面，此时登录成功后，就不会来到 /index ，而是来到 /xttblog 页面。

defaultSuccessUrl 就是说，它会默认跳转到 Referer 来源页面，如果 Referer 为空，没有来源页，则跳转到默认设置的页面。

successForwardUrl 表示不管你是从哪里来的，登录后一律跳转到 successForwardUrl 指定的地址。例如 successForwardUrl 指定的地址为 /index ，你在浏览器地址栏输入 http://localhost:8080/codedq，如果你还没有登录，将会重定向到登录页面，当你登录成功之后，就会服务端跳转到 /index 页面；或者你直接就在浏览器输入了登录页面地址，登录成功后也是来到 /index。

defaultSuccessUrl 另外一个重载方法，第二个参数如果输入为 true，则效果和 successForwardUrl 一致。

一般来说，我们使用 defaultSuccessUrl 就够了。而且体验也比较好，特殊情况下，我们才使用 successForwardUrl。

上面这些知识都可以在源码中找到，保持好奇心，才能不断的进步和成长!

： » Spring Security 中 defaultSuccessUrl 和 successForwardUrl 的区别