springsecurity登录时遇到的坑

最新推荐文章于 2023-02-22 11:00:36 发布

飞天小猫咪

最新推荐文章于 2023-02-22 11:00:36 发布

阅读量668

点赞数

分类专栏： SpringSecurity 文章标签： java springsecurity

本文链接：https://blog.csdn.net/XXX1238XGH/article/details/117749417

版权

SpringSecurity 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

问题：使用springsecurity登录时，我们采用自定义AuthenticationProvider和AuthenticationProcessingFilter及自定义UsernamePasswordAuthenticationToken，在AuthenticationProvider的方法“authenticate”最后可能需要重新创建自定义UsernamePasswordAuthenticationToken对象，如果此处重新创建的UsernamePasswordAuthenticationToken对象与自定义AuthenticationProcessingFilter在“attemptAuthentication”方法中创建的自定义UsernamePasswordAuthenticationToken对象相同属性值设置有遗漏导致不一致的话，可能会登录时一直报错。

原因：登录时自定义AuthenticationProvider的方法“authenticate”会调用多次，调用第一次自定义UsernamePasswordAuthenticationToken从自定义AuthenticationProcessingFilter中得来，第二次之后则从AuthenticationProvider的方法“authenticate”中得来，所以如果两边相同属性值设置不一致的话就会一直报错。