javaweb不同用户登录不同页面的页面_史上最简单的Spring Security教程（十一）：url区分不同的登录失败场景...

最新推荐文章于 2022-03-03 15:09:07 发布

weixin_39754411

最新推荐文章于 2022-03-03 15:09:07 发布

阅读量353

点赞数

文章标签： javaweb不同用户登录不同页面的页面 java三次登录锁定 pandownload登录失败获取bdstoken失败 url+用户名+密码

前面我们自定义了登录失败页面，其中有简单的登录失败原因的展示。不过，有更为特殊的业务场景，需要从url中区分不同的用户登录失败场景，以方便其它关联操作。如用户名密码错误 /login_fail?error=1，账号锁定 /login_fail?error=2等。先定义几种常见的登录失败类型。

FAILURE(0, "登录失败！"),BADCREDENTIALS(1, "用户名密码错误！"),LOCKED(2, "用户已被锁定，无法登录！"),ACCOUNTEXPIRED(3, "用户已过时，无法登录！"),USERNAMENOTFOUND(4, "用户不存在！");

然后，需要通过 AuthenticationFailureHandler 来动态设置登录失败页面地址。

......@Overridepublic void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, AuthenticationException exception) throws IOException, ServletException {    setDefaultFailureUrl(determineFailureUrl(exception));    ......}    private String determineFailureUrl(AuthenticationException exception) {    // 默认设置登录错误页面为/login_fail    defaultFailureUrl = StringUtils.hasLength(defaultFailureUrl) ? defaultFailureUrl : DEFAULT_FAILURE_URL;    Integer failureType = determineFailureType(exception).getType();    if (failureType != null) {        defaultFailureUrl += defaultFailureUrl.lastIndexOf("?") > 0 ? "&" : "?" + "error=" + failureType;    }    return defaultFailureUrl;}private LoginError determineFailureType(AuthenticationException exception) {    if (exception instanceof BadCredentialsException) {        return LoginError.BADCREDENTIALS;    } else if (exception instanceof LockedException) {        return LoginError.LOCKED;    } else if (exception instanceof AccountExpiredException) {        return LoginError.ACCOUNTEXPIRED;    } else if (exception instanceof UsernameNotFoundException) {        return LoginError.USERNAMENOTFOUND;    }    return LoginError.FAILURE;}......

最后，登录失败controller和页面做相应的改造。根据登录失败类型，组装登录失败原因。

@RequestMapping("/login_fail")public String loginFail(HttpServletRequest request, Model model) {    LoginError loginError = determineErrorType(request);    model.addAttribute("errorMessage", loginError != null ? loginError.getMessage() : null);    return "login_fail";}private LoginError determineErrorType(HttpServletRequest request) {    String typeStr = request.getParameter("error");    return typeStr == null ? null : LoginError.resolve(Integer.valueOf(typeStr));}

页面改造也简单。

class="jumbotron"> <div class="col-sm-12 mx-auto text-center"> <p th:if="${errorMessage}" th:text="${errorMessage}" class="text-danger font-size-x-small">登录失败p> <p>登录失败，请<a href="login.html" th:href="@{/login}">重新登录a>。p> div></div>

改造完成后，启动系统，访问首页，然后登录，故意输入错误的密码，系统如预想一样，跳转到了 /login_fail?error=1 页面，登录失败原因也正常展示。