浏览器出于安全限制，禁止从 HTTP 页面重定向至本地 file:// 协议地址（如 file:///C:/...），导致 ERR_UNSAFE_REDIRECT 错误；正确做法是将前端资源托管于 Web 服务器，并通过 HTTP/HTTPS URL 进行跳转。
浏览器出于安全限制，禁止从 http 页面重定向至本地 file:// 协议地址（如 `file:///c:/...`），导致 err_unsafe_redirect 错误；正确做法是将前端资源托管于 web 服务器，并通过 http/https url 进行跳转。
在 Spring Boot 应用中实现表单提交后的安全重定向，关键在于遵守同源与协议安全策略。你当前代码中使用 new RedirectView("file:///C:/...") 试图跳转到本地文件系统路径，这违反了现代浏览器（Chrome、Edge、Firefox 等）的强制安全策略：HTTP(S) 页面不允许重定向至 file://、javascript: 或其他非网络协议地址，以防止恶意页面窃取本地文件或执行任意脚本。
✅ 正确做法：前后端分离下的重定向路径设计
假设你的前端项目（index.html 及相关资源）位于 src/main/resources/static/（Spring Boot 默认静态资源目录），推荐结构如下：
src/main/resources/
└── static/
├── index.html
├── register.html
└── css/js/assets...此时，index.html 可直接通过 http://localhost:8081/ 访问，无需额外配置。
相应地，修改 RegistrationController，将重定向目标改为合法的 HTTP 路径：
@RestController
@RequestMapping("/register")
public class RegistrationController {
@Autowired
private UserRepository userRepository;
@PostMapping(consumes = MediaType.APPLICATION_FORM_URLENCODED_VALUE)
public RedirectView registerSubmit(Users users) {
userRepository.save(users);
// ✅ 安全重定向：跳转至应用自身托管的 HTML 页面
return new RedirectView("/"); // 或 "/success.html"、"/login.html" 等
}
}? 提示：RedirectView("/") 会重定向到 http://localhost:8081/，即 static/index.html（若存在且未被 Controller 显式覆盖）。
⚠️ 其他常见错误与注意事项
-
不要混用 @RestController 和页面跳转：@RestController 默认返回 JSON 响应体，虽 RedirectView 可工作，但语义上更推荐使用 @Controller（配合 Model 和视图解析器）。若坚持 REST 风格，也可返回 JSON 状态 + 前端 JS 跳转：
@PostMapping(consumes = MediaType.APPLICATION_FORM_URLENCODED_VALUE) public ResponseEntity<Map<String, String>> registerSubmit(Users users) { userRepository.save(users); Map<String, String> response = Map.of("redirectUrl", "/"); return ResponseEntity.ok(response); }前端接收后执行 window.location.href = data.redirectUrl;。
-
确保表单 action 指向正确端点：index.html 中注册表单应提交至 /register（而非绝对路径或错误路径）：
<form action="/register" method="post"> <input name="firstName" required /> <input name="lastName" required /> <input name="email" type="email" required /> <input name="password" type="password" required /> <button type="submit">Sign Up</button> </form> 跨域与静态资源路径验证：若前端独立运行（如 http://localhost:3000），后端需启用 CORS，并避免重定向至外部域（除非显式信任）；Spring Boot 中可通过 @CrossOrigin 或全局配置处理。
✅ 总结
| 问题原因 | 解决方案 |
|---|---|
| 浏览器拒绝 http → file:// 重定向 | 将前端页面部署为 Spring Boot 的静态资源（/static），使用 / 或 /path 等相对 HTTP 路径跳转 |
| @RestController 不适合视图跳转场景 | 如需服务端渲染，改用 @Controller；如为 API，由前端控制跳转逻辑 |
| 本地开发调试不便 | 可借助 spring-boot-devtools 热更新，或使用 nginx / http-server 托管前端并代理 API 请求 |
遵循上述实践，即可彻底规避 ERR_UNSAFE_REDIRECT，构建安全、可维护的注册流程。
