Spring Security 框架在用户成功登录后的处理逻辑，相对来说比较复杂，比较绕，下面我们就关键逻辑，进行相关分析。

首先，框架默认的 AuthenticationSuccessHandler 为 SavedRequestAwareAuthenticationSuccessHandler。

判断当前Request是否缓存（另外需要看 Spring Security 是否开启了 Request 缓存，默认是开启的）。

......    SavedRequest savedRequest = requestCache.getRequest(request, response);if (savedRequest == null) {    super.onAuthenticationSuccess(request, response, authentication);    return;}......

如果 Spring Security 关闭了 Request 缓存，或者当前 Request 并没有被缓存，那么就走默认的认证成功逻辑。

否则，继续根据 alwaysUseDefaultTargetUrl 判断是否永远重定向到 defaultTargetUrl；亦或是，如果配置了targetUrlParameter 且当前 request 存在该参数值，那么，从缓存中移除当前request，并走默认的认证成功逻辑。

......    String targetUrlParameter = getTargetUrlParameter();if (isAlwaysUseDefaultTargetUrl()    || (targetUrlParameter != null && StringUtils.hasText(request.getParameter(targetUrlParameter)))) {    requestCache.removeRequest(request, response);    super.onAuthenticationSuccess(request, response, authentication);    return;}        ......    

以上情况都不满足，即 Spring Security 开启了 Request 缓存，且当前 request 被缓存了，框架即重定向到缓存 request 对应的地址。

// Use the DefaultSavedRequest URLString targetUrl = savedRequest.getRedirectUrl();logger.debug("Redirecting to DefaultSavedRequest Url: " + targetUrl);getRedirectStrategy().sendRedirect(request, response, targetUrl);

默认的认证成功逻辑，也不复杂，就是判断要重定向的地址这个逻辑，比较繁琐。

protected String determineTargetUrl(HttpServletRequest request,                                    HttpServletResponse response) {    if (isAlwaysUseDefaultTargetUrl()) {        return defaultTargetUrl;    }    // Check for the parameter and use that if available    String targetUrl = null;    if (targetUrlParameter != null) {        targetUrl = request.getParameter(targetUrlParameter);        if (StringUtils.hasText(targetUrl)) {            logger.debug("Found targetUrlParameter in request: " + targetUrl);            return targetUrl;        }    }    if (useReferer && !StringUtils.hasLength(targetUrl)) {        targetUrl = request.getHeader("Referer");        logger.debug("Using Referer header: " + targetUrl);    }    if (!StringUtils.hasText(targetUrl)) {        targetUrl = defaultTargetUrl;        logger.debug("Using default Url: " + targetUrl);    }    return targetUrl;}

简而言之，就是如果 alwaysUseDefaultTargetUrl 为true，则重定向 defaultTargetUrl；如果配置了 targetUrlParameter 且其对应的值不为空，则重定向到该地址；如果配置的 useReferer 为 true 且其值不为空，则重定向到该地址；否则，则重定向到 defaultTargetUrl。

另外，针对成功登录后的这段复杂逻辑，画了一个流程图，可以参照这些关键代码，加深一下理解。