SpringSecurity之异常处理

最新推荐文章于 2024-07-17 23:44:26 发布

Littewood

最新推荐文章于 2024-07-17 23:44:26 发布

阅读量970

点赞数 1

分类专栏： SpringSecurity 文章标签： java

本文链接：https://blog.csdn.net/Littewood/article/details/125962615

版权

SpringSecurity 专栏收录该内容

8 篇文章 3 订阅

订阅专栏

本文介绍了SpringSecurity中的异常体系，包括AuthenticationException（认证异常）和AccessDeniedException（授权异常）。在实际项目中，当默认异常不满足需求时，可以通过自定义异常类来扩展。示例代码展示了如何配置HttpSecurity，设置自定义的认证失败和权限不足的异常处理，禁用CSRF，并返回JSON格式的错误信息。

摘要由CSDN通过智能技术生成

1.异常体系

Spring Security中异常主要分为两大类：

AuthenticationException：认证异常
AccessDeniedException：授权异常

其中认证所涉及异常类型比较多，默认提供的异常类型如下：

在这里插入图片描述

相比于认证异常，权限异常类就要少了很多，默认提供的权限异常如下：

在这里插入图片描述

2.自定义异常类

在实际项目开发中，如果默认提供异常无法满足需求时，就需要根据实际需要来自定义异常类。

public class MySecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeHttpRequests()
                .mvcMatchers("/hello").hasRole("admin") //访问/hello 必须具有admin权限
                .anyRequest().authenticated()
                .and()
                .formLogin()
                .and()
                .exceptionHandling() //异常处理
                .authenticationEntryPoint((request, response, e) -> {
                    response.setContentType("application/json;charset=UTF-8");
                    response.setStatus(HttpStatus.FORBIDDEN.value());
                    response.getWriter().write("尚未认证，请进行认证操作");
                })
                .accessDeniedHandler((request, response, e) -> {
                    response.setContentType("application/json;charset=UTF-8");
                    response.setStatus(HttpStatus.FORBIDDEN.value());
                    response.getWriter().write("无权访问");
                })
                .and()
                .csrf().disable();//开启csrf
    }
}