Spring-security 登录后重定向地址参数丢失

问题描述

开发Spring Security OAuth应用时,输入认证登录地址:
http://localhost:20200/auth/oauth/authorize?response_type=token&client_id=client&redirect_uri=http://localhost:20100/api/userservice/user/info?a=3&b=4
时,登录后跳转地址为:
http://localhost:20100/api/userservice/user/info?a=3
丢失参数b=4

问题分析

由于redirect_uri中包含了特殊字符?/&,后端不能识别是整体URL参数,还是和redirect_url中其他字符作为一个整体,引起了这个问题,导致任务redirect_url 为
http://localhost:20100/api/userservice/user/info?a=3
任务b=4是作为/oauth/authorize的参数

解决办法

将redirect_uri进行编码,执行encodeURIComponent(redirect_url) 编码后,再传入到参数中,最终请求地址为:
http://localhost:20200/auth/oauth/authorize?response_type=token&client_id=client&http%3A%2F%2Flocalhost%3A20100%2Fapi%2Fuserservice%2Fuser%2Finfo%3Fa%3D3%26b%3D4

其他问题

当redirect_url中包含了hash参数时,如/api/userservice/user/info#a=3&b=4,若进行encodeURIComponent编码,会引起hash参数丢失问题


版权声明:本文为w13485673086原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明。