SpringBoot+SpringSecurity 认证失败返回错误信息

最新推荐文章于 2024-07-28 21:35:32 发布

weixin_33875839

最新推荐文章于 2024-07-28 21:35:32 发布

阅读量7.6k

点赞数

文章标签： java 前端 json ViewUI

原文链接：https://juejin.im/post/5cc3ddf55188252d8b3ad825

版权

本文探讨了Spring Security如何处理登录验证。在AbstractAuthenticationProcessingFilter中，Spring Security拦截请求，UsernamePasswordAuthenticationFilter负责用户登录。当登录失败时，异常处理逻辑位于doFilter方法内。

摘要由CSDN通过智能技术生成

AbstractAuthenticationProcessingFilter

Spring Security对于请求是经过一系列Filter进行拦截的，其中用户登录验证这类的处理都是在UsernamePasswordAuthenticationFilter中，它继承自AbstractAuthenticationProcessingFilter。

在AbstractAuthenticationProcessingFilter里面对于登录失败这类异常的处理都在doFilter方法中

public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)
    	throws IOException, ServletException {
    
    HttpServletRequest request = (HttpServletRequest) req;
    HttpServletResponse response = (HttpServletResponse) res;
    
    if (!requiresAuthentication(request, response)) {
    	chain.doFilter(request, response);