Springboot +spring security，自定义认证和授权异常处理器

刘德华一不小心就打代码

已于 2023-12-11 14:02:10 修改

阅读量1.9k

点赞数

分类专栏： spring security SpringBoot Java开发文章标签： spring spring boot java

于 2023-05-26 17:32:06 首次发布

本文链接：https://blog.csdn.net/weixin_40991408/article/details/130891183

版权

本文介绍了如何在Spring Boot集成Spring Security时自定义认证和授权异常处理器。通过配置SecurityConfig，设置authenticationEntryPoint和accessDeniedHandler，实现自定义登录页面、用户信息配置以及异常过滤器的分析。在异常过滤器实现原理部分，详细讲解了ExceptionTranslationFilter的工作流程，包括init、configure方法以及handleSpringSecurityException方法的处理逻辑。

摘要由CSDN通过智能技术生成

一.简介

在Spring Security中异常分为两种：

AuthenticationException 认证异常
AccessDeniedException 权限异常我们先给大家演示下如何自定义异常处理器，然后再结合源码帮助大家进行分析

二.创建项目

如何创建一个SpringSecurity项目，前面文章已经有说明了，这里就不重复写了。

三.自定义异常处理器

3.1配置SecurityConfig

这里主要是authenticationEntryPoint和accessDeniedHandler配置，代码如下：

@Bean
    public SecurityFilterChain config(HttpSecurity http) throws Exception {
        http.authorizeHttpRequests()
                .anyRequest().authenticated()
                .and()
                .formLogin()
                .loginPage("/login.html")
                .loginProcessingUrl("/login")
                .permitAll()
                .and()
                .cors()
                .configurationSource(corsConfigurationSource())
                .and()
                .exceptionHandling()
                .authenticationEntryPoint(new AuthenticationEntryPoint() {
                    @Override
                    public void commence(HttpServletRequest request, HttpServletResponse response, AuthenticationException authException) throws IOException, ServletException {
                        Map<String, Object> result = new HashMap<>();
                        result.put("code", -1);
                        result.put("msg", "authenticationEntryPoint");
                        result.put("data", authException.getMessage());
                        System.out.println("调用次数");
                        writeResp(result, response);
                    }
                }).accessDeniedHandler(new AccessDeniedHandler() {
                    @Override
                    public void handle(HttpServletRequest request, HttpServletResponse response, AccessDeniedException accessDeniedException) throws IOException, ServletException {
                        Map<String, Object> result = new HashMap<>();
                        result.put("code", -1);
                        result.put("msg", "accessDeniedHandler");
                        result.put("data", accessDeniedException.getMessage());
                        writeResp(re