Spring Security异常类记录

最新推荐文章于 2024-05-03 10:06:59 发布
最新推荐文章于 2024-05-03 10:06:59 发布
阅读量1.4k 收藏 3
点赞数 1
文章标签： spring java
原文链接：https://www.cnblogs.com/wangstudyblog/p/14823512.html
版权

1、Spring Security异常体系

Spirng Security中的异常共有两大类：AuthenticationException（认证异常）和AccessDeniedException(权限异常)

1.1、AuthenticationException（认证异常）

AuthenticationException:认证异常的父类，抽象类
BadCredentialsException:登录凭证（密码）异常
InsufficientAuthenticationException:登陆凭证不够充分而抛出的异常
SessionAuthenticationException:会话并发管理时抛出的异常，例如会话总数超出最大限制数
UsernameNotFoundException:用户名不存在异常
PreAuthenticatedCredentialsNotFoundException:身份预认证失败异常
ProviderNotFoundException:未配置AuthenticationProvider异常
AuthenticationServiceException:由于系统问题而无法处理认证请求异常
InternalAuthenticationServiceException:由于系统问题而无法处理认证请求异常，和AuthenticationServiceException不同之处在于如果外部系统出错，不会抛出该异常
AuthenticationCredentialsNotFoundException:SecuityContext 中不存在认证主体时抛出的异常
NonceExpiredException:HTTP摘要认证时随机数过期异常
RememberMeAuthenticationException:RememberMe认证异常
CookieTheftException :RememberMe认证时Cookie被盗窃异常
InvalidCookieException:RememberMe认证时无效的Cookie异常
AccountStatusException:账户状态异常
LockedException:账户被锁定异常
DisabledException:账户被禁用异常
CredentialsExpiredException:登录凭证（密码）过期异常
AccountExpiredException:账户过期异常

1.2、AccessDeniedException(权限异常)

AccessDeniedException ：权限异常的父类
AuthorizationServiceException: 由于系统问题而无法处理权限时抛出异常
CsrfException:Csrf令牌异常
MissingCsrfTokenException:Csrf令牌缺失异常
InvalidCsrfTokenException:Csrf令牌无效异常

2、ExceptionTranslationFilter源码分析

在 Spring Security 的过滤器链中，ExceptionTranslationFilter 过滤器专门用来处理异常

该过滤器主要处理AuthenticationException（认证异常）和AccessDeniedException(权限异常)，其他异常则会继续抛出，交给上一层容器（Spring）处理

lao_hu_
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
基于SpringBoot，Spring Security，JWT，Vue & Element 的前后端分离多商户商城管理系统
04-28
平台简介： 前端采用Vue、Element UI。 后端采用Spring Boot、Spring Security、Redis & Jwt。 权限认证使用Jwt，支持多终端认证系统。 支持加载动态权限菜单，多方式轻松权限控制。 高效率开发，使用代码生成器可以一键生成前后端代码。 内置功能 用户管理：用户是系统操作者，该功能主要完成系统用户配置。 部门管理：配置系统组织机构（公司、部门、小组），树结构展现支持数据权限。 岗位管理：配置系统用户所属担任职务。 菜单管理：配置系统菜单，操作权限，按钮权限标识等。 角色管理：角色菜单权限分配、设置角色按机构进行数据范围权限划分。 字典管理：对系统中经常使用的一些较为固定的数据进行维护。 参数管理：对系统动态配置常用参数。 通知公告：系统通知公告信息发布维护。 操作日志：系统正常操作日志记录和查询；系统异常信息日志记录和查询。 登录日志：系统登录日志记录查询包含登录异常。 在线用户：当前系统中活跃用户状态监控。 定时任务：在线（添加、修改、删除)任务调度包含执行结果日志。 代码生成：前后端代码的生成（java、html、xml、sql）支持CRU
User must be authenticated with Spring Security before authorization can be completed.解决方法
一火的专栏
11-26 2981
org.springframework.security.authentication.InsufficientAuthenticationException: User must be authenticated with Spring Security before authorization can be completed.
基于SpringBoot2+Jpa+SpringSecurity+redis+Vue的前后端分离系统
03-10
系统功能模块 用户管理 提供用户的相关配置 角色管理 角色菜单分配权限 权限管理 权限细化到接口 菜单管理 已实现动态路由，后端可配置化 系统日志 记录用户访问监控异常信息 系统缓存管理 将redis的操作可视化，提供对redis的基本操作 Sql监控 采用 druid 监控数据库访问性能 技术栈 基础框架：Spring Boot 2.1.0.RELEASE 持久层框架：Spring boot Jpa 安全框架：Spring Security 缓存框架：Redis 日志打印：logback+log4jdbc 接口文档 swagger2 其他：fastjson，aop，MapStruct等。 页面框架：Vue 前端源码：eladmin-qt 后端源码：eladmin
admin:springboot + springsecurity + jpa +主题
04-30
admin 后台管理系统 springboot+springsecurity+jpa+themeleaf+kafka 主要学习日志处理，spring security安全控制 用jpa访问数据库，封装自定义条件查询方法，方便，减少sql语句编写。 采用pagehelper分页处理。 使用springsecurity安全框架 采用themeleaf + bootstrap + layui 展示页面 编码方式重写tomcat日志记录方法,增加自己的日志处理，添加扩展AccessLogValve日志解析元素 将访问日志，异常日志以异步方式传到kafka进行处理。 代码模块自动生成实现。
基于 SpringBoot、Spring Security、JWT 的前后端分离的通用权限管理系统，个人学习，快速搭建模板
06-16
## 技术栈 - 后端采用Spring Boot、Spring Security、Redis & Jwt。 - 权限认证使用Jwt，支持多终端认证系统。 - 支持加载动态权限菜单，多方式轻松权限控制。 - 高效率开发，使用代码生成器可以一键生成前后端代码。 ## 功能 - 用户管理：用户是系统操作者，该功能主要完成系统用户配置。 - 部门管理：配置系统组织机构（公司、部门、小组），树结构展现支持数据权限。 - 岗位管理：配置系统用户所属担任职务。 - 菜单管理：配置系统菜单，操作权限，按钮权限标识等。 - 角色管理：角色菜单权限分配、设置角色按机构进行数据范围权限划分。 - 字典管理：对系统中经常使用的一些较为固定的数据进行维护。 - 参数管理：对系统动态配置常用参数。 - 通知公告：系统通知公告信息发布维护。 - 操作日志：系统正常操作日志记录和查询；系统异常信息日志记录和查询。 - 登录日志：系统登录日志记录查询包含登录异常。 - 在线用户：当前系统中活跃用户状态监控。 - 定时任务：在线（添加、修改、删除)任务调度包含执行结果日志。 - 代码生成：前后端代码的生成（jav
Spring Security教程外篇（1）---- AuthenticationException异常详解
z69183787的专栏
03-13 1万+
这个异常是在登录的时候出现错误时抛出的异常，比如账户锁定，证书失效等，先来看下AuthenticationException常用的的子类： UsernameNotFoundException 用户找不到 BadCredentialsException 坏的凭据 AccountStatusException 用户状态异常它包含如下子类 AccountExpiredExcept
Spring Security 的 AuthenticationException实现总结
与望
04-30 6987
引言 在Spring Security中，认证失败时会抛出 AuthenticationException异常，而 AuthenticationException 有些子类我们需要了解和记忆一下以便我们更好的使用。 需要注意的是 AuthenticationException 是运行时异常。 AuthenticationException子实现 UsernameNotFoundException...
基于SpringBoot+SpringSecurity的RBAC管理系统源码+数据库+项目说明.zip
12-20
系统日志：记录用户操作日志与异常日志 SQL监控：采用druid 监控数据库访问性能 接口管理：方便统一查看管理接口 部门管理：配置系统用户所属部门组织 岗位管理：配置系统用户所属担任职务 字典管理：配置维护系统中...
org.springframework security.authentication AuthenticationManager available: expected at least 1 be
隔壁老瓦的专栏
06-10 2360
Caused by: org.springframework.beans.factory.NoSuchBeanDefinitionException: No qualifying bean of type 'org.springframework.security.authentication.AuthenticationManager' available: expected at least 1 bean which qualifies as autowire candidate. Dependency
零基础spring boot第四天
qq_47125845的博客
11-16 1112
简介 今天的主要任务是整合 Spring Security 步骤 首先新建数据库与表 Create DATABASE `backend_template`; USE backend_template; CREATE TABLE `user` ( `id` bigint(11) NOT NULL AUTO_INCREMENT, `username` varchar(255) NOT NULL, `password` varchar(255) NOT NULL, PRIMARY KEY
工作总结之服务器时间不同步导致平台验证失败及Linux系统时间同步方法
Maynor996的博客
06-09 1956
公司领导反馈：无权限登录系统，临近下班无奈只能吃过晚饭后回工位排查问题，一直排查到20:30多无法查出问题根源。
org.springframework.security.authentication.BadCredentialsException: Bad credentials异常
热门推荐
qq_42197032的博客
09-25 2万+
从控制台打印的信息可以看出登录输入的密码和数据库密码不匹配的问题 spring security 5.0 密码未加密报错 使用springsecurity5.0后，配置文件中直接写普通的密码如：123456，会报错: java.lang.IllegalArgumentException: There is no PasswordEncoder mapped for the id "n...
基于Springboot的家具网站
最新发布
趙兴晨的博客
05-03 500
本文介绍了一款基于现代Web技术构建的家具网站，旨在通过互联网技术优化家具产品的展示与销售，提高用户的购物体验，同时为家具制造商和零售商提供一个高效的在线销售平台。本研究的主要目的是设计并实现一个高效、易用的家具网站，通过系统化的产品展示流程和智能化的购物功能，提升家具产品的在线销售效率和管理水平。本研究通过设计和实现家具网站，有效地解决了传统家具销售中的展示局限性和购物效率低下的问题，提高了家具产品的在线销售效率和用户的购物体验，并为相关领域的研究和实践提供了有益的参考。
Spring AI 抢先体验，5 分钟玩转 Java AI 应用开发
阿里巴巴云原生的博客
04-29 1035
Spring Cloud Alibaba AI 以 Spring AI 为基础，并在此基础上提供阿里云通义系列大模型全面适配，让用户在 5 分钟内开发基于通义大模型的 Java AI 应用。
springboot集成-mybatis-puls
csy08845的博客
04-29 301
Spring Boot中集成MyBatis Plus是一个相对简单的过程，MyBatis Plus是一个MyBatis的增强工具，它简化了CRUD操作，并且提供了一些额外的功能，比如性能优化、自动填充等。3.配置MyBatis Plus：通常，MyBatis Plus的配置与MyBatis类似，不需要额外的配置，因为它会自动配置。6.使用Mapper：在你的Service中注入Mapper，并使用它。7.配置扫描：确保Spring Boot扫描到你的Mapper接口。
SpringBoot中实现发送邮件
hac1322的博客
04-30 683
当你添加了spring-boot-starter-mail依赖后，Spring Boot会自动配置JavaMailSender实例，并根据application.yml文件中的属性来配置这个实例。你可以直接在需要发送邮件的地方通过@Autowired注解将JavaMailSender实例注入到你的类中，然后使用它来发送邮件。：首先，需要在你的pom.xml文件中添加Spring Boot的邮件发送器依赖。，简化了在Spring Boot应用程序中发送电子邮件的设置过程。Spring Boot的。
springboot 获取maven打包时间
I do more ，you do less
04-30 446
【代码】springboot 获取maven打包时间。
SpringBoot之@Conditional注解实现选择性的创建Bean操作
qq_52822387的博客
05-01 411
Condition 是在Spring 4.0增加的条件判断功能，通过这个功能可以实现选择性的创建Bean操作。需求：在Spring的IOC容器中有一个User的Bean，现要求：导入Jedis坐标后，加载该Bean，没导入，则不加载。2、创建ClassCondition类实现Condition接口，重写matches方法。参数context：上下文对象，用于获取环境、IOC容器、ClassLoader对象。我们在代码中加入一个@Conditional注解，查看这个注解。3、获取user，打印出来。
spring security api文档
05-16
Spring Security是一个基于Spring框架的安全性框架，它提供了一系列的API来保护Web应用程序。Spring Security API文档详细记录了所有的类、方法和接口，以及它们的使用和作用。对于开发人员而言，API文档是了解Spring Security的基础。可以从Spring Security的官方网站上下载最新的API文档，在开发过程中使用它来查找需要的类和方法，以及学习如何使用这些类和方法。在阅读API文档之前，最好先了解Spring Security框架的基础概念，如认证、授权、过滤器链以及安全配置等。通过学习这些概念，您可以更好地了解API文档中的每个单词和术语的含义。Spring Security API文档不仅详细记录了每个类和方法的使用方式，还提供了许多示例和代码片段，方便开发人员更好地了解其用法。此外，API文档还包括了解决各种错误和异常的方法和建议，以及一些安全实践和最佳实践。因此，了解Spring Security API文档的内容对于开发安全可靠的Web应用程序具有非常重要的作用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值