在实际开发中我们常常会遇到一些看似简单、实则暗藏玄机的技术点。这些技术点就像一场暴风雨初遇时可能让人感到困惑甚至挫败但一旦穿越过去我们对技术的理解、对问题的排查能力、对工程细节的把握都会进入一个新的层次。这种成长不是一蹴而就的而是通过一次次解决具体问题、踩过一个个坑积累起来的。本文将以一个在 Java Web 开发中经常遇到但很多开发者并未深入理解的场景为例——Spring Boot 应用中静态资源访问与自定义拦截器的冲突问题。这个问题表面上是静态资源 404但背后涉及 Servlet 容器的工作机制、Spring MVC 的配置顺序、拦截器的注册方式等多个技术层的交互。我们将从问题现象出发一步步分析根因给出可复现的案例和解决方案并最终总结出这类问题的通用排查思路。无论你是刚开始接触 Spring Boot 的新手还是已经有一定经验但被类似问题困扰的开发者都能通过本文获得一套可复用的排查方法。1. 理解问题场景为什么登录后静态资源突然 404在典型的 Spring Boot Web 项目中我们经常需要实现登录拦截功能。常见的做法是自定义一个拦截器Interceptor在preHandle方法中检查 Session 或 Token如果未登录则重定向到登录页面。这个逻辑本身没有问题但很多开发者在加入拦截器后会发现登录前一切正常登录后反而出现了静态资源如 CSS、JS、图片访问 404 的错误。1.1 静态资源在 Spring Boot 中的默认处理机制Spring Boot 对静态资源有默认的映射规则。在不做任何自定义配置的情况下它会自动映射以下路径的静态资源/static/public/resources/META-INF/resources这些目录下的文件可以通过直接访问文件名或相对路径来获取。例如放在src/main/resources/static/css/style.css的文件在应用启动后可以通过http://localhost:8080/css/style.css访问。这种便利性源于 Spring Boot 的WebMvcAutoConfiguration类中的自动配置。它注册了一个ResourceHttpRequestHandler来处理静态资源请求优先级低于 Controller 的请求映射。1.2 拦截器的工作机制与注册方式拦截器是 Spring MVC 的概念它通过实现HandlerInterceptor接口可以在请求处理的前后插入自定义逻辑。拦截器需要显式注册到InterceptorRegistry中并可以指定拦截的路径模式和排除的路径模式。一个典型的拦截器注册配置如下Configuration public class WebMvcConfig implements WebMvcConfigurer { Override public void addInterceptors(InterceptorRegistry registry) { registry.addInterceptor(new LoginInterceptor()) .addPathPatterns(/**) .excludePathPatterns(/login, /css/**, /js/**, /images/**); } }这里的关键点是拦截器的排除路径配置必须准确否则排除会失效。1.3 问题根因拦截路径与排除路径的匹配逻辑当我们在拦截器中配置了addPathPatterns(/**)来拦截所有请求但又忘记排除静态资源路径时登录后访问静态资源的请求也会被拦截器处理。如果拦截器的preHandle方法在没有登录的情况下返回false请求就不会继续向下传递静态资源自然就无法访问。更隐蔽的问题是即使配置了排除路径如果路径模式不匹配实际访问路径排除也会失效。比如静态资源实际存放在/static/css/下但访问时路径是/css/style.css那么排除模式应该写/css/**而不是/static/css/**。2. 环境准备与项目结构为了完整复现这个问题我们先搭建一个最小化的 Spring Boot Web 项目。2.1 基础环境要求JDK 8 或更高版本本文使用 JDK 11Maven 3.6 或 Gradle 6.xSpring Boot 2.7.x本文使用 2.7.18任意 IDEIntelliJ IDEA、Eclipse 或 VS Code2.2 Maven 依赖配置创建标准的 Spring Boot Web 项目pom.xml核心依赖如下?xml version1.0 encodingUTF-8? project xmlnshttp://maven.apache.org/POM/4.0.0 xmlns:xsihttp://www.w3.org/2001/XMLSchema-instance xsi:schemaLocationhttp://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd modelVersion4.0.0/modelVersion parent groupIdorg.springframework.boot/groupId artifactIdspring-boot-starter-parent/artifactId version2.7.18/version relativePath/ /parent groupIdcom.example/groupId artifactIdinterceptor-static-resource-demo/artifactId version1.0.0/version properties maven.compiler.source11/maven.compiler.source maven.compiler.target11/maven.compiler.target project.build.sourceEncodingUTF-8/project.build.sourceEncoding /properties dependencies dependency groupIdorg.springframework.boot/groupId artifactIdspring-boot-starter-web/artifactId /dependency dependency groupIdorg.springframework.boot/groupId artifactIdspring-boot-starter-thymeleaf/artifactId /dependency /dependencies /project2.3 项目目录结构完成后的项目结构应该如下src/main/java/ └── com/example/demo/ ├── DemoApplication.java # Spring Boot 启动类 ├── config/ │ ├── WebMvcConfig.java # MVC 配置类 │ └── LoginInterceptor.java # 登录拦截器 └── controller/ └── PageController.java # 页面控制器 src/main/resources/ ├── static/ │ ├── css/ │ │ └── style.css # 示例 CSS 文件 │ └── js/ │ └── app.js # 示例 JS 文件 ├── templates/ │ └── index.html # thymeleaf 模板 └── application.properties # 配置文件这个结构体现了 Spring Boot 的标准约定静态资源放在static目录下模板文件放在templates目录下。3. 实现有问题的登录拦截案例现在我们来创建一个会引发静态资源 404 问题的完整案例。3.1 创建静态资源文件首先在src/main/resources/static/css/下创建style.css/* style.css */ body { background-color: #f5f5f5; font-family: Arial, sans-serif; } .header { color: #333; padding: 20px; text-align: center; } .content { margin: 20px; padding: 15px; background: white; border-radius: 5px; box-shadow: 0 2px 4px rgba(0,0,0,0.1); }在src/main/resources/static/js/下创建app.js// app.js console.log(Static JS loaded successfully); document.addEventListener(DOMContentLoaded, function() { const currentTime new Date().toLocaleString(); document.getElementById(current-time).textContent currentTime; });3.2 创建 Thymeleaf 模板在src/main/resources/templates/下创建index.html!DOCTYPE html html xmlns:thhttp://www.thymeleaf.org head meta charsetUTF-8 title首页 - 拦截器演示/title link th:href{/css/style.css} relstylesheet /head body div classheader h1欢迎来到首页/h1 p当前登录用户: span th:text${username}未知用户/span/p /div div classcontent p这是一个演示页面展示了静态资源加载和拦截器的工作机制。/p p当前时间: span idcurrent-time加载中.../span/p a th:href{/logout}退出登录/a /div script th:src{/js/app.js}/script /body /html注意模板中引用静态资源的方式th:href{/css/style.css}和th:src{/js/app.js}。Thymeleaf 会自动将这些路径转换为正确的 URL。3.3 创建有问题的拦截器在src/main/java/com/example/demo/config/下创建LoginInterceptor.javapackage com.example.demo.config; import org.springframework.web.servlet.HandlerInterceptor; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession; public class LoginInterceptor implements HandlerInterceptor { Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { // 获取当前请求的 Session HttpSession session request.getSession(false); // 检查是否已登录这里简单判断 session 中是否有 username if (session null || session.getAttribute(username) null) { // 未登录重定向到登录页面 response.sendRedirect(/login); return false; // 中断请求继续执行 } // 已登录放行请求 return true; } }这个拦截器的问题在于它拦截所有请求但没有正确排除静态资源路径。3.4 创建有问题的 MVC 配置在src/main/java/com/example/demo/config/下创建WebMvcConfig.javapackage com.example.demo.config; import org.springframework.context.annotation.Configuration; import org.springframework.web.servlet.config.annotation.InterceptorRegistry; import org.springframework.web.servlet.config.annotation.WebMvcConfigurer; Configuration public class WebMvcConfig implements WebMvcConfigurer { Override public void addInterceptors(InterceptorRegistry registry) { // 有问题的配置拦截所有路径但没有排除静态资源 registry.addInterceptor(new LoginInterceptor()) .addPathPatterns(/**); // 问题所在缺少 excludePathPatterns } }这个配置注册了拦截器但只设置了拦截路径没有设置排除路径。3.5 创建页面控制器在src/main/java/com/example/demo/controller/下创建PageController.javapackage com.example.demo.controller; import org.springframework.stereotype.Controller; import org.springframework.ui.Model; import org.springframework.web.bind.annotation.GetMapping; import org.springframework.web.bind.annotation.PostMapping; import org.springframework.web.bind.annotation.RequestParam; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpSession; Controller public class PageController { GetMapping(/) public String index(Model model, HttpServletRequest request) { HttpSession session request.getSession(false); if (session ! null) { String username (String) session.getAttribute(username); model.addAttribute(username, username); } return index; } GetMapping(/login) public String loginPage() { return login; } PostMapping(/login) public String login(RequestParam String username, RequestParam String password, HttpServletRequest request) { // 简单的登录验证实际项目需要更严谨的验证 if (admin.equals(username) 123456.equals(password)) { HttpSession session request.getSession(); session.setAttribute(username, username); return redirect:/; } return redirect:/login?errortrue; } GetMapping(/logout) public String logout(HttpServletRequest request) { HttpSession session request.getSession(false); if (session ! null) { session.invalidate(); } return redirect:/login; } }同时创建登录页面模板src/main/resources/templates/login.html!DOCTYPE html html xmlns:thhttp://www.thymeleaf.org head meta charsetUTF-8 title登录页面/title link th:href{/css/style.css} relstylesheet /head body div classheader h1请先登录/h1 /div div classcontent form th:action{/login} methodpost div label用户名: /label input typetext nameusername valueadmin required /div div label密码: /label input typepassword namepassword value123456 required /div button typesubmit登录/button /form p th:if${param.error} stylecolor: red;用户名或密码错误/p /div /body /html3.6 启动应用并观察问题创建启动类src/main/java/com/example/demo/DemoApplication.javapackage com.example.demo; import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.SpringBootApplication; SpringBootApplication public class DemoApplication { public static void main(String[] args) { SpringApplication.run(DemoApplication.class, args); } }启动应用后访问http://localhost:8080/login使用用户名admin和密码123456登录。登录成功后跳转到首页此时观察浏览器开发者工具的网络面板会发现 CSS 和 JS 文件返回 404 状态码。4. 问题分析与解决方案现在我们来分析为什么会出现这个问题以及如何正确解决。4.1 问题根因深度分析当用户访问首页时流程如下浏览器请求http://localhost:8080/拦截器检查 Session发现已登录放行请求Controller 返回index.html模板浏览器解析 HTML发现需要加载/css/style.css和/js/app.js浏览器发起静态资源请求拦截器再次检查这些静态资源请求的 Session由于静态资源请求不携带 Session Cookie或携带但拦截器逻辑有问题拦截器认为未登录拦截器重定向到登录页面但浏览器期望的是 CSS/JS 文件结果静态资源加载失败页面样式和功能异常关键问题在于静态资源请求也应该被排除在登录检查之外因为它们不需要登录就能访问。4.2 解决方案一正确配置排除路径修改WebMvcConfig.java添加静态资源排除路径package com.example.demo.config; import org.springframework.context.annotation.Configuration; import org.springframework.web.servlet.config.annotation.InterceptorRegistry; import org.springframework.web.servlet.config.annotation.WebMvcConfigurer; Configuration public class WebMvcConfig implements WebMvcConfigurer { Override public void addInterceptors(InterceptorRegistry registry) { registry.addInterceptor(new LoginInterceptor()) .addPathPatterns(/**) .excludePathPatterns( /login, // 登录页面本身 /css/**, // CSS 静态资源 /js/**, // JS 静态资源 /images/**, // 图片静态资源 /webjars/**, // WebJars 资源 /favicon.ico // 网站图标 ); } }4.3 解决方案二在拦截器中识别静态资源请求另一种方法是在拦截器内部判断当前请求是否为静态资源请求package com.example.demo.config; import org.springframework.web.servlet.HandlerInterceptor; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession; public class LoginInterceptor implements HandlerInterceptor { Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { String requestURI request.getRequestURI(); // 排除静态资源请求 if (isStaticResource(requestURI)) { return true; // 静态资源直接放行 } HttpSession session request.getSession(false); if (session null || session.getAttribute(username) null) { response.sendRedirect(/login); return false; } return true; } private boolean isStaticResource(String uri) { return uri.startsWith(/css/) || uri.startsWith(/js/) || uri.startsWith(/images/) || uri.startsWith(/webjars/) || uri.equals(/favicon.ico); } }4.4 解决方案三使用 Spring Security生产环境推荐对于生产环境建议使用 Spring Security 替代自定义拦截器它能更完善地处理认证、授权和静态资源访问Configuration EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .antMatchers(/login, /css/**, /js/**, /images/**).permitAll() .anyRequest().authenticated() .and() .formLogin() .loginPage(/login) .defaultSuccessUrl(/) .and() .logout() .logoutUrl(/logout) .logoutSuccessUrl(/login); } }5. 验证解决方案效果修改配置后重启应用并重新测试访问http://localhost:8080/login- 应该正常显示登录页面CSS 样式正常输入用户名密码登录 - 应该成功跳转到首页首页应该正常显示所有静态资源加载成功检查网络面板刷新页面 - 静态资源应该依然正常加载退出登录 - 应该跳转回登录页面可以通过浏览器开发者工具确认静态资源的状态码都是 200而不是 404 或 302 重定向。6. 常见问题排查指南在实际项目中静态资源访问问题可能比这个示例更复杂。下面是一个排查清单6.1 静态资源 404 问题排查表问题现象可能原因检查方式解决方案所有静态资源都 404静态资源目录配置错误检查spring.web.resources.static-locations配置修正配置或使用默认路径部分静态资源 404路径映射不匹配检查浏览器网络请求的实际 URL修正 HTML 中的资源引用路径登录前正常登录后 404拦截器未排除静态资源检查拦截器配置的 excludePathPatterns添加正确的排除路径开发环境正常生产环境 404打包时静态资源未包含检查 jar/war 包中的静态资源文件确保资源文件在 classpath 中偶尔 404偶尔正常浏览器缓存或 CDN 问题检查请求头中的缓存控制配置合适的缓存策略6.2 拦截器配置的常见坑路径模式书写错误错误/static/**实际访问路径是/css/style.css正确/css/**,/js/**,/images/**排除路径不完整只排除了/css/**但忘记了/js/**和/images/**解决方案使用通配符或配置类常量管理拦截器顺序问题多个拦截器时静态资源可能被其他拦截器拦截解决方案调整拦截器注册顺序确保静态资源拦截器最先执行Session 处理逻辑错误在静态资源请求中错误地创建了 Session解决方案在拦截器中对静态资源请求直接放行不操作 Session6.3 生产环境额外考虑在生产环境中除了解决基本的访问问题还需要考虑静态资源缓存策略# application.properties spring.web.resources.cache.cachecontrol.max-age3600 spring.web.resources.cache.cachecontrol.no-cachefalseCDN 集成将静态资源部署到 CDN减轻服务器压力配置资源路径前缀spring.web.resources.static-locations[0]classpath:/static,file:/path/to/cdn安全考虑确保不会通过静态资源路径泄露敏感信息对上传的静态文件进行安全扫描7. 最佳实践与扩展方向7.1 拦截器配置最佳实践使用配置类管理路径常量public class WebPathConstants { public static final String[] STATIC_RESOURCES { /css/**, /js/**, /images/**, /webjars/**, /favicon.ico }; public static final String[] PUBLIC_PATHS { /login, /register, /error }; }为拦截器添加日志Slf4j public class LoginInterceptor implements HandlerInterceptor { Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { if (log.isDebugEnabled()) { log.debug(拦截请求: {} {}, request.getMethod(), request.getRequestURI()); } // ... 拦截逻辑 } }支持配置文件控制拦截器开关# application.properties app.interceptor.login.enabledtrue7.2 静态资源处理进阶方案版本化静态资源使用 MD5 或时间戳为静态资源添加版本号解决浏览器缓存更新问题资源压缩和合并使用构建工具压缩 CSS/JS合并小文件减少请求数非 WebMVC 环境下的静态资源WebFlux 项目使用ResourceWebHandler独立部署时使用 Nginx 处理静态资源7.3 扩展学习方向掌握这个基础问题后可以进一步学习Spring Security 深度配置OAuth2 集成JWT 令牌认证方法级权限控制前端工程化与后端集成Webpack 打包与 Spring Boot 集成前后端分离架构下的静态资源处理API 网关中的静态资源路由性能优化专题静态资源 CDN 加速浏览器缓存策略优化资源懒加载和预加载通过这个具体的拦截器与静态资源冲突案例我们不仅解决了一个实际的技术问题更重要的是建立了一套排查类似问题的思维框架。这种从现象到根因、从解决方案到最佳实践的完整思考过程正是技术成长的关键。当你能独立分析并解决这类跨技术层的复杂问题时你就真正穿越了技术道路上的又一场暴风雨。
在实际开发中我们常常会遇到一些看似简单、实则暗藏玄机的技术点。这些技术点就像一场暴风雨初遇时可能让人感到困惑甚至挫败但一旦穿越过去我们对技术的理解、对问题的排查能力、对工程细节的把握都会进入一个新的层次。这种成长不是一蹴而就的而是通过一次次解决具体问题、踩过一个个坑积累起来的。本文将以一个在 Java Web 开发中经常遇到但很多开发者并未深入理解的场景为例——Spring Boot 应用中静态资源访问与自定义拦截器的冲突问题。这个问题表面上是静态资源 404但背后涉及 Servlet 容器的工作机制、Spring MVC 的配置顺序、拦截器的注册方式等多个技术层的交互。我们将从问题现象出发一步步分析根因给出可复现的案例和解决方案并最终总结出这类问题的通用排查思路。无论你是刚开始接触 Spring Boot 的新手还是已经有一定经验但被类似问题困扰的开发者都能通过本文获得一套可复用的排查方法。1. 理解问题场景为什么登录后静态资源突然 404在典型的 Spring Boot Web 项目中我们经常需要实现登录拦截功能。常见的做法是自定义一个拦截器Interceptor在preHandle方法中检查 Session 或 Token如果未登录则重定向到登录页面。这个逻辑本身没有问题但很多开发者在加入拦截器后会发现登录前一切正常登录后反而出现了静态资源如 CSS、JS、图片访问 404 的错误。1.1 静态资源在 Spring Boot 中的默认处理机制Spring Boot 对静态资源有默认的映射规则。在不做任何自定义配置的情况下它会自动映射以下路径的静态资源/static/public/resources/META-INF/resources这些目录下的文件可以通过直接访问文件名或相对路径来获取。例如放在src/main/resources/static/css/style.css的文件在应用启动后可以通过http://localhost:8080/css/style.css访问。这种便利性源于 Spring Boot 的WebMvcAutoConfiguration类中的自动配置。它注册了一个ResourceHttpRequestHandler来处理静态资源请求优先级低于 Controller 的请求映射。1.2 拦截器的工作机制与注册方式拦截器是 Spring MVC 的概念它通过实现HandlerInterceptor接口可以在请求处理的前后插入自定义逻辑。拦截器需要显式注册到InterceptorRegistry中并可以指定拦截的路径模式和排除的路径模式。一个典型的拦截器注册配置如下Configuration public class WebMvcConfig implements WebMvcConfigurer { Override public void addInterceptors(InterceptorRegistry registry) { registry.addInterceptor(new LoginInterceptor()) .addPathPatterns(/**) .excludePathPatterns(/login, /css/**, /js/**, /images/**); } }这里的关键点是拦截器的排除路径配置必须准确否则排除会失效。1.3 问题根因拦截路径与排除路径的匹配逻辑当我们在拦截器中配置了addPathPatterns(/**)来拦截所有请求但又忘记排除静态资源路径时登录后访问静态资源的请求也会被拦截器处理。如果拦截器的preHandle方法在没有登录的情况下返回false请求就不会继续向下传递静态资源自然就无法访问。更隐蔽的问题是即使配置了排除路径如果路径模式不匹配实际访问路径排除也会失效。比如静态资源实际存放在/static/css/下但访问时路径是/css/style.css那么排除模式应该写/css/**而不是/static/css/**。2. 环境准备与项目结构为了完整复现这个问题我们先搭建一个最小化的 Spring Boot Web 项目。2.1 基础环境要求JDK 8 或更高版本本文使用 JDK 11Maven 3.6 或 Gradle 6.xSpring Boot 2.7.x本文使用 2.7.18任意 IDEIntelliJ IDEA、Eclipse 或 VS Code2.2 Maven 依赖配置创建标准的 Spring Boot Web 项目pom.xml核心依赖如下?xml version1.0 encodingUTF-8? project xmlnshttp://maven.apache.org/POM/4.0.0 xmlns:xsihttp://www.w3.org/2001/XMLSchema-instance xsi:schemaLocationhttp://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd modelVersion4.0.0/modelVersion parent groupIdorg.springframework.boot/groupId artifactIdspring-boot-starter-parent/artifactId version2.7.18/version relativePath/ /parent groupIdcom.example/groupId artifactIdinterceptor-static-resource-demo/artifactId version1.0.0/version properties maven.compiler.source11/maven.compiler.source maven.compiler.target11/maven.compiler.target project.build.sourceEncodingUTF-8/project.build.sourceEncoding /properties dependencies dependency groupIdorg.springframework.boot/groupId artifactIdspring-boot-starter-web/artifactId /dependency dependency groupIdorg.springframework.boot/groupId artifactIdspring-boot-starter-thymeleaf/artifactId /dependency /dependencies /project2.3 项目目录结构完成后的项目结构应该如下src/main/java/ └── com/example/demo/ ├── DemoApplication.java # Spring Boot 启动类 ├── config/ │ ├── WebMvcConfig.java # MVC 配置类 │ └── LoginInterceptor.java # 登录拦截器 └── controller/ └── PageController.java # 页面控制器 src/main/resources/ ├── static/ │ ├── css/ │ │ └── style.css # 示例 CSS 文件 │ └── js/ │ └── app.js # 示例 JS 文件 ├── templates/ │ └── index.html # thymeleaf 模板 └── application.properties # 配置文件这个结构体现了 Spring Boot 的标准约定静态资源放在static目录下模板文件放在templates目录下。3. 实现有问题的登录拦截案例现在我们来创建一个会引发静态资源 404 问题的完整案例。3.1 创建静态资源文件首先在src/main/resources/static/css/下创建style.css/* style.css */ body { background-color: #f5f5f5; font-family: Arial, sans-serif; } .header { color: #333; padding: 20px; text-align: center; } .content { margin: 20px; padding: 15px; background: white; border-radius: 5px; box-shadow: 0 2px 4px rgba(0,0,0,0.1); }在src/main/resources/static/js/下创建app.js// app.js console.log(Static JS loaded successfully); document.addEventListener(DOMContentLoaded, function() { const currentTime new Date().toLocaleString(); document.getElementById(current-time).textContent currentTime; });3.2 创建 Thymeleaf 模板在src/main/resources/templates/下创建index.html!DOCTYPE html html xmlns:thhttp://www.thymeleaf.org head meta charsetUTF-8 title首页 - 拦截器演示/title link th:href{/css/style.css} relstylesheet /head body div classheader h1欢迎来到首页/h1 p当前登录用户: span th:text${username}未知用户/span/p /div div classcontent p这是一个演示页面展示了静态资源加载和拦截器的工作机制。/p p当前时间: span idcurrent-time加载中.../span/p a th:href{/logout}退出登录/a /div script th:src{/js/app.js}/script /body /html注意模板中引用静态资源的方式th:href{/css/style.css}和th:src{/js/app.js}。Thymeleaf 会自动将这些路径转换为正确的 URL。3.3 创建有问题的拦截器在src/main/java/com/example/demo/config/下创建LoginInterceptor.javapackage com.example.demo.config; import org.springframework.web.servlet.HandlerInterceptor; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession; public class LoginInterceptor implements HandlerInterceptor { Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { // 获取当前请求的 Session HttpSession session request.getSession(false); // 检查是否已登录这里简单判断 session 中是否有 username if (session null || session.getAttribute(username) null) { // 未登录重定向到登录页面 response.sendRedirect(/login); return false; // 中断请求继续执行 } // 已登录放行请求 return true; } }这个拦截器的问题在于它拦截所有请求但没有正确排除静态资源路径。3.4 创建有问题的 MVC 配置在src/main/java/com/example/demo/config/下创建WebMvcConfig.javapackage com.example.demo.config; import org.springframework.context.annotation.Configuration; import org.springframework.web.servlet.config.annotation.InterceptorRegistry; import org.springframework.web.servlet.config.annotation.WebMvcConfigurer; Configuration public class WebMvcConfig implements WebMvcConfigurer { Override public void addInterceptors(InterceptorRegistry registry) { // 有问题的配置拦截所有路径但没有排除静态资源 registry.addInterceptor(new LoginInterceptor()) .addPathPatterns(/**); // 问题所在缺少 excludePathPatterns } }这个配置注册了拦截器但只设置了拦截路径没有设置排除路径。3.5 创建页面控制器在src/main/java/com/example/demo/controller/下创建PageController.javapackage com.example.demo.controller; import org.springframework.stereotype.Controller; import org.springframework.ui.Model; import org.springframework.web.bind.annotation.GetMapping; import org.springframework.web.bind.annotation.PostMapping; import org.springframework.web.bind.annotation.RequestParam; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpSession; Controller public class PageController { GetMapping(/) public String index(Model model, HttpServletRequest request) { HttpSession session request.getSession(false); if (session ! null) { String username (String) session.getAttribute(username); model.addAttribute(username, username); } return index; } GetMapping(/login) public String loginPage() { return login; } PostMapping(/login) public String login(RequestParam String username, RequestParam String password, HttpServletRequest request) { // 简单的登录验证实际项目需要更严谨的验证 if (admin.equals(username) 123456.equals(password)) { HttpSession session request.getSession(); session.setAttribute(username, username); return redirect:/; } return redirect:/login?errortrue; } GetMapping(/logout) public String logout(HttpServletRequest request) { HttpSession session request.getSession(false); if (session ! null) { session.invalidate(); } return redirect:/login; } }同时创建登录页面模板src/main/resources/templates/login.html!DOCTYPE html html xmlns:thhttp://www.thymeleaf.org head meta charsetUTF-8 title登录页面/title link th:href{/css/style.css} relstylesheet /head body div classheader h1请先登录/h1 /div div classcontent form th:action{/login} methodpost div label用户名: /label input typetext nameusername valueadmin required /div div label密码: /label input typepassword namepassword value123456 required /div button typesubmit登录/button /form p th:if${param.error} stylecolor: red;用户名或密码错误/p /div /body /html3.6 启动应用并观察问题创建启动类src/main/java/com/example/demo/DemoApplication.javapackage com.example.demo; import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.SpringBootApplication; SpringBootApplication public class DemoApplication { public static void main(String[] args) { SpringApplication.run(DemoApplication.class, args); } }启动应用后访问http://localhost:8080/login使用用户名admin和密码123456登录。登录成功后跳转到首页此时观察浏览器开发者工具的网络面板会发现 CSS 和 JS 文件返回 404 状态码。4. 问题分析与解决方案现在我们来分析为什么会出现这个问题以及如何正确解决。4.1 问题根因深度分析当用户访问首页时流程如下浏览器请求http://localhost:8080/拦截器检查 Session发现已登录放行请求Controller 返回index.html模板浏览器解析 HTML发现需要加载/css/style.css和/js/app.js浏览器发起静态资源请求拦截器再次检查这些静态资源请求的 Session由于静态资源请求不携带 Session Cookie或携带但拦截器逻辑有问题拦截器认为未登录拦截器重定向到登录页面但浏览器期望的是 CSS/JS 文件结果静态资源加载失败页面样式和功能异常关键问题在于静态资源请求也应该被排除在登录检查之外因为它们不需要登录就能访问。4.2 解决方案一正确配置排除路径修改WebMvcConfig.java添加静态资源排除路径package com.example.demo.config; import org.springframework.context.annotation.Configuration; import org.springframework.web.servlet.config.annotation.InterceptorRegistry; import org.springframework.web.servlet.config.annotation.WebMvcConfigurer; Configuration public class WebMvcConfig implements WebMvcConfigurer { Override public void addInterceptors(InterceptorRegistry registry) { registry.addInterceptor(new LoginInterceptor()) .addPathPatterns(/**) .excludePathPatterns( /login, // 登录页面本身 /css/**, // CSS 静态资源 /js/**, // JS 静态资源 /images/**, // 图片静态资源 /webjars/**, // WebJars 资源 /favicon.ico // 网站图标 ); } }4.3 解决方案二在拦截器中识别静态资源请求另一种方法是在拦截器内部判断当前请求是否为静态资源请求package com.example.demo.config; import org.springframework.web.servlet.HandlerInterceptor; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession; public class LoginInterceptor implements HandlerInterceptor { Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { String requestURI request.getRequestURI(); // 排除静态资源请求 if (isStaticResource(requestURI)) { return true; // 静态资源直接放行 } HttpSession session request.getSession(false); if (session null || session.getAttribute(username) null) { response.sendRedirect(/login); return false; } return true; } private boolean isStaticResource(String uri) { return uri.startsWith(/css/) || uri.startsWith(/js/) || uri.startsWith(/images/) || uri.startsWith(/webjars/) || uri.equals(/favicon.ico); } }4.4 解决方案三使用 Spring Security生产环境推荐对于生产环境建议使用 Spring Security 替代自定义拦截器它能更完善地处理认证、授权和静态资源访问Configuration EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .antMatchers(/login, /css/**, /js/**, /images/**).permitAll() .anyRequest().authenticated() .and() .formLogin() .loginPage(/login) .defaultSuccessUrl(/) .and() .logout() .logoutUrl(/logout) .logoutSuccessUrl(/login); } }5. 验证解决方案效果修改配置后重启应用并重新测试访问http://localhost:8080/login- 应该正常显示登录页面CSS 样式正常输入用户名密码登录 - 应该成功跳转到首页首页应该正常显示所有静态资源加载成功检查网络面板刷新页面 - 静态资源应该依然正常加载退出登录 - 应该跳转回登录页面可以通过浏览器开发者工具确认静态资源的状态码都是 200而不是 404 或 302 重定向。6. 常见问题排查指南在实际项目中静态资源访问问题可能比这个示例更复杂。下面是一个排查清单6.1 静态资源 404 问题排查表问题现象可能原因检查方式解决方案所有静态资源都 404静态资源目录配置错误检查spring.web.resources.static-locations配置修正配置或使用默认路径部分静态资源 404路径映射不匹配检查浏览器网络请求的实际 URL修正 HTML 中的资源引用路径登录前正常登录后 404拦截器未排除静态资源检查拦截器配置的 excludePathPatterns添加正确的排除路径开发环境正常生产环境 404打包时静态资源未包含检查 jar/war 包中的静态资源文件确保资源文件在 classpath 中偶尔 404偶尔正常浏览器缓存或 CDN 问题检查请求头中的缓存控制配置合适的缓存策略6.2 拦截器配置的常见坑路径模式书写错误错误/static/**实际访问路径是/css/style.css正确/css/**,/js/**,/images/**排除路径不完整只排除了/css/**但忘记了/js/**和/images/**解决方案使用通配符或配置类常量管理拦截器顺序问题多个拦截器时静态资源可能被其他拦截器拦截解决方案调整拦截器注册顺序确保静态资源拦截器最先执行Session 处理逻辑错误在静态资源请求中错误地创建了 Session解决方案在拦截器中对静态资源请求直接放行不操作 Session6.3 生产环境额外考虑在生产环境中除了解决基本的访问问题还需要考虑静态资源缓存策略# application.properties spring.web.resources.cache.cachecontrol.max-age3600 spring.web.resources.cache.cachecontrol.no-cachefalseCDN 集成将静态资源部署到 CDN减轻服务器压力配置资源路径前缀spring.web.resources.static-locations[0]classpath:/static,file:/path/to/cdn安全考虑确保不会通过静态资源路径泄露敏感信息对上传的静态文件进行安全扫描7. 最佳实践与扩展方向7.1 拦截器配置最佳实践使用配置类管理路径常量public class WebPathConstants { public static final String[] STATIC_RESOURCES { /css/**, /js/**, /images/**, /webjars/**, /favicon.ico }; public static final String[] PUBLIC_PATHS { /login, /register, /error }; }为拦截器添加日志Slf4j public class LoginInterceptor implements HandlerInterceptor { Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { if (log.isDebugEnabled()) { log.debug(拦截请求: {} {}, request.getMethod(), request.getRequestURI()); } // ... 拦截逻辑 } }支持配置文件控制拦截器开关# application.properties app.interceptor.login.enabledtrue7.2 静态资源处理进阶方案版本化静态资源使用 MD5 或时间戳为静态资源添加版本号解决浏览器缓存更新问题资源压缩和合并使用构建工具压缩 CSS/JS合并小文件减少请求数非 WebMVC 环境下的静态资源WebFlux 项目使用ResourceWebHandler独立部署时使用 Nginx 处理静态资源7.3 扩展学习方向掌握这个基础问题后可以进一步学习Spring Security 深度配置OAuth2 集成JWT 令牌认证方法级权限控制前端工程化与后端集成Webpack 打包与 Spring Boot 集成前后端分离架构下的静态资源处理API 网关中的静态资源路由性能优化专题静态资源 CDN 加速浏览器缓存策略优化资源懒加载和预加载通过这个具体的拦截器与静态资源冲突案例我们不仅解决了一个实际的技术问题更重要的是建立了一套排查类似问题的思维框架。这种从现象到根因、从解决方案到最佳实践的完整思考过程正是技术成长的关键。当你能独立分析并解决这类跨技术层的复杂问题时你就真正穿越了技术道路上的又一场暴风雨。
双梁正问题 【 torch 实战】（Python代码实现）)
