SpringSecurity提示Token过期返回错误代码而不是报系统繁忙的处理

SpringSecurity对于每一个接口请求都会经过一个鉴权访问的Filter类,故Token过期的设置就在这里面处理啦。
第一步就是Security的入口啦,配置好SecurityConfig,注入所需要的所有Filter类
以下是我项目中的配置,仅供参考哈

package com.daqing.financial.hrauth.config;

import com.daqing.financial.hrauth.filter.AdminAuthenticationProcessingFilter;
import com.daqing.financial.hrauth.filter.MyAuthenticationFilter;
import com.daqing.financial.hrauth.handle.*;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.ObjectPostProcessor;
import org.springframework.security.config.annotation.method.configuration.EnableGlobalMethodSecurity;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.builders.WebSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.config.annotation.web.configurers.ExpressionUrlAuthorizationConfigurer;
import org.springframework.security.config.http.SessionCreationPolicy;
import org.springframework.security.web.access.intercept.FilterSecurityInterceptor;
import org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter;
import org.springframework.security.web.authentication.www.BasicAuthenticationFilter;

/**
 *  <p> Security 核心配置类 </p>
 */
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    /**
     * 访问鉴权 - 认证token、签名...
     */
    private final MyAuthenticationFilter myAuthenticationFilter;
    /**
     * 访问权限认证异常处理
     */
    private final AdminAuthenticationEntryPoint adminAuthenticationEntryPoint;
    /**
     * 用户密码校验过滤器
     */
    private final AdminAuthenticationProcessingFilter adminAuthenticationProcessingFilter;

    // 上面是登录认证相关  下面为url权限相关 - ========================================================================================

    /**
     * 获取访问url所需要的角色信息
     */
    private final UrlFilterInvocationSecurityMetadataSource urlFilterInvocationSecurityMetadataSource;
    /**
     * 认证权限处理 - 将上面所获得角色权限与当前登录用户的角色做对比,如果包含其中一个角色即可正常访问
     */
    private final UrlAccessDecisionManager urlAccessDecisionManager;
    /**
     * 自定义访问无权限接口时403响应内容
     */
    private final UrlAccessDeniedHandler urlAccessDeniedHandler;

    /**
     * Token异常处理
     */
    private final CustomAccessDeniedHandler customAccessDeniedHandler;

    public SecurityConfig(MyAuthenticationFilter myAuthen
  • 4
    点赞
  • 11
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
Spring Security 是一个功能强大的安全框架,可以用于保护你的应用程序。当与 token 进行整合时,可以使用 Spring SecurityToken 认证方式来实现身份验证和授权。 实现 Spring Securitytoken 的整合,一般需要以下步骤: 1. 添加依赖:在项目的 Maven 或 Gradle 构建文件中,添加 Spring Security 和其他相关的依赖库。 2. 配置 Spring Security:创建一个配置类(例如 SecurityConfig),继承自 WebSecurityConfigurerAdapter,并在其中重写 configure() 方法。在 configure() 方法中,配置 Spring Security 的相关设置,如允许或拒绝某些请求、自定义认证器等。 3. 实现认证逻辑:创建一个认证逻辑的类,实现 UserDetailsService 接口,并重写其中的 loadUserByUsername() 方法。在该方法中,根据传入的用户名获取对应的用户信息,并返回一个 UserDetails 对象,其中包含了用户的用户名、密码和角色等信息。 4. 创建和验证 token:当用户登录时,你可以生成一个 token,并将其返回给客户端。客户端在后续的请求中,需要将 token 放入请求头或参数中进行传递。服务器端可以通过拦截器或过滤器来验证 token 的有效性,并从中提取出用户的身份信息。 5. 自定义认证过程:你可以根据需求自定义认证过程。例如,可以使用 JWT(JSON Web Token)作为 token 的实现方式,或者将 token 存储在数据库中进行验证。 6. 配置请求拦截规则:在配置类中,通过重写 configure() 方法,可以设置哪些请求需要身份验证,哪些请求不需要。可以使用 antMatchers() 方法来指定 URL 的匹配规则,并使用 permitAll() 方法或 hasRole() 方法来设置对应的权限要求。 这是一个基本的整合过程概述,具体的实现细节和配置方式可能因项目需求而有所不同。你可以根据具体情况,参考 Spring Security 的官方文档和示例代码,来完成 Spring Securitytoken 的整合。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值