SpringSecurity（十二）【异常处理】

已于 2023-01-29 17:11:06 修改
阅读量182 收藏
点赞数
分类专栏： # Security 文章标签： security Exception
于 2023-01-14 18:01:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wei_naijia/article/details/128687057
版权

十二、异常处理

异常体系

Spring Security 中异常主要分为两大类

  • AuthenticationException：认证异常
  • AccessDeniedException：授权异常

其中认证所涉及异常类型比较多，默认提供的异常类型如下

在这里插入图片描述

相比于认证异常，权限异常类就要少了很多，默认提供的权限异常如下

在这里插入图片描述

Naijia_OvO
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
SpringBoot集成Spring Security实现异常处理+自定义表单登录使用Filter验证【完整源码+数据库】
02-16
SpringBoot集成Spring Security实现异常处理+自定义表单登录使用Filter验证
spring Security 异常处理
weixin_52834606的博客
09-06 3906
spring security 前后端分离 异常处理 ！
Spring Security异常处理
大后生大大大的博客
12-09 3232
ExceptionTranslationFilter、AuthenticationEntryPoint、AccessDeniedHandler、自定义异常配置
SpringSecurity成功、失败和异常处理
oPeiJie1的博客
02-09 2757
SpringSecurity成功、失败和异常处理
SpringSecurity(三): Springboot 3.2.1 整合 SpringSecurity自定义异常处理
最新发布
zhw74101的博客
01-19 460
1.自定义认证失败和授权失败的处理方案//授权失败处理@Component@Override//认证失败处理@Component@Override2.配置进入security@Autowired@Autowired//2.配置springsecurity的放行路径等信息@Bean//配置自定义的异常处理类//认证失败//授权失败。
springboot+security自定义认证异常和授权异常
ldcaws的专栏
12-28 2251
如果是springboot+security项目，并且定义了全局异常，那上面的授权异常AccessDeniedException及子类和认证异常AuthenticationException及子类都会优先被全局异常执行，导致security配置的异常处理不起作用，主要原因是执行先后的问题，spring请求中各组件执行顺序如下：Controller》Aspect》ControllerAdvice》Interceptor》Filter。1、Spring Security异常。2、自定义认证异常和授权异常。
微信扫一扫登录、微信支付、springsecurity&oauth2
09-26
项目中使用到的技术包含SpringBoot、SpringSecurity&oauth2(安全资源和授权中心模式、包括登录接口自定义返回字段、自定义手机号+密码登录、自定义免密登录)、Queue队列、线程池、xss攻击配置、SpringCache、Mybatis...
java学习之SpringSecurity配置了登录链接无权限
06-16
由于SpringSecurity的异常处理和mvc的异常处理是不一样的，认证类异常和权限异常了，并不会被全局异常捕获，而是SpringSecurity内部自己做了处理逻辑。 思路分析 我已经将本次请求的url添加到忽略名单里面了，起始...
Spring Boot中Web应用的统一异常处理
05-09
我们在做Web应用的时候，请求处理过程中发生错误是非常常见的情况。
spring security 参考手册中文版
02-01
远程处理 - spring-security-remoting.jar 25 Web - spring-security-web.jar 25 配置 - spring-security-config.jar 26 LDAP - spring-security-ldap.jar 26 ACL - spring-security-acl.jar 26 CAS - spring-...
Spring Security自定义认证异常和授权异常
程序三两行
07-27 3614
Spring security中默认提供的异常处理器不一定满足项目的需求，那这时一般都会在Spring Security 的 自定义配置类（ WebSecurityConfigurerAdapter ）中使用HttpSecurity 提供的 exceptionHandling() 方法用来提供异常处理。该方法构造出 ExceptionHandlingConfigurer 异常处理配置类。AuthenticationEntryPoint 该类用来统一处理 AuthenticationException 异常。
SpringSecurity源码学习二：异常处理
qq_27586963的博客
10-15 564
首先，ExceptionTranslationFilter 调用 FilterChain.doFilter(request, response) 来调用应用程序的其他过滤器。如果用户没有被认证，或者是一个 AuthenticationException，那么就开始认证，SecurityContextHolder 被清理掉。HttpServletRequest 被保存起来，这样一旦认证成功，它就可以用来重放原始请求。AuthenticationEntryPoint 用于请求客户的凭证。
【编程不良人】SpringSecurity实战学习笔记06---跨域、异常处理
Mr.Cui的Java学习之路
12-18 645
【编程不良人】SpringSecurity实战学习笔记06---跨域、异常处理
Spring Security采用JWT验证时filter异常处理和JWT续期问题
hey_lie的博客
11-03 1509
1.spring security JWT过滤器异常自定义处理 2.spring security 认证和授权时的异常自定义处理 3.JWT 续期问题
Spring security 配置的AccessDeniedHandler无效，抛出AccessDeniedException 不允许访问
热门推荐
单筱风的博客
12-17 2万+
1.Spring Security 中的异常处理 我们在 Spring Security 实战干货系列文章中的 自定义配置类入口 WebSecurityConfigurerAdapter 一文中提到 HttpSecurity 提供的 exceptionHandling() 方法用来提供异常处理。该方法构造出 ExceptionHandlingConfigurer 异常处理配置类。该配置类提供了两个实用接口： AuthenticationEntryPoint 该类用来统一处理 AuthenticationEx
Springboot +spring security，自定义认证和授权异常处理器
weixin_40991408的博客
05-26 1761
Springboot +spring security，自定义认证和授权异常处理器
easyui datagrid重新加载detailview异常_一文搞定 Spring Security 异常处理机制
weixin_39618824的博客
11-26 179
今天来和小伙伴们聊一聊 Spring Security 中的异常处理机制。在 Spring Security 的过滤器链中，ExceptionTranslationFilter 过滤器专门用来处理异常，在 ExceptionTranslationFilter 中，我们可以看到，异常被分为了两大类：认证异常和授权异常，两种异常分别由不同的回调函数来处理，今天松哥就来和大家分享一下这里的条条框框。1....
spring security各种认证配置及异常处理
行云的博客
07-07 1675
1.SpringSecurity动态认证实现先分析DaoAuthenticationProvider认证管理器的方法retrieveUser()protected final UserDetails retrieveUser(String username, UsernamePasswordAuthenticationToken authentication) t...
Spring Security身份认证、权限验证、异常处理、自动登录流程整理
记录，记录，记录
04-07 1735
SpringSecurity是一系列filter，我们看功能实现，看你具体Filter就可以了。 我们需要关注的过滤器大致有4个： UsernamePasswordAuthenticationFilter：登录认证过滤器 FilterSecurityInterceptor：权限认证过滤器 ExceptionTranslationFilter：登录/权限认证失败处理器 RememberMeAuthenticationFilter：自动登录过滤器 1、UsernamePasswordAuthenticati
springsecurity 异常处理
08-13
Spring Security提供了许多方式来处理身份验证和授权的异常。下面是一些常见的异常处理方式： 1. 使用Spring的全局异常处理器：可以通过在应用程序中定义一个`@ControllerAdvice`类，并使用`@ExceptionHandler`注解来处理Spring Security的异常。在异常处理方法中，可以根据不同的异常类型进行相应的处理，例如返回自定义的错误页面或者JSON响应。 ```java @ControllerAdvice public class SecurityExceptionHandler { @ExceptionHandler(AuthenticationException.class) public ResponseEntity<String> handleAuthenticationException(AuthenticationException ex) { // 处理身份验证异常 return ResponseEntity.status(HttpStatus.UNAUTHORIZED).body(ex.getMessage()); } @ExceptionHandler(AccessDeniedException.class) public ResponseEntity<String> handleAccessDeniedException(AccessDeniedException ex) { // 处理访问拒绝异常 return ResponseEntity.status(HttpStatus.FORBIDDEN).body(ex.getMessage()); } // 其他异常处理方法... } ``` 2. 自定义AccessDeniedHandler：可以实现`AccessDeniedHandler`接口来处理访问拒绝异常。可以在`handle()`方法中自定义处理逻辑，例如返回自定义的错误页面或者JSON响应。 ```java public class CustomAccessDeniedHandler implements AccessDeniedHandler { @Override public void handle(HttpServletRequest request, HttpServletResponse response, AccessDeniedException ex) throws IOException, ServletException { // 处理访问拒绝异常 response.sendError(HttpServletResponse.SC_FORBIDDEN, ex.getMessage()); } } ``` 然后，在Spring Security配置中指定自定义的`AccessDeniedHandler`： ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { // ... @Override protected void configure(HttpSecurity http) throws Exception { http // ... .exceptionHandling() .accessDeniedHandler(new CustomAccessDeniedHandler()) // ... } // ... } ``` 这些只是处理Spring Security异常的两种常见方式，你可以根据实际需求选择适合的方式进行异常处理。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Naijia_OvO

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值