Spring Security 异常处理

于 2024-09-18 18:13:12 发布
阅读量17 收藏
点赞数
分类专栏： SpringSecurity6.x 教程 文章标签： spring java 后端
转发请留下原链接哈，否则我会不开心的！！！
本文链接：https://blog.csdn.net/imjcoder/article/details/142340174
版权

认证【登录】失败

1、用户名找不到

当我们登录的时候，如果用户名找不到，则抛出:UsernameNotFoundException，可以被拦截到LoginFailureHandler

因为UsernameNotFoundException继承自：AuthenticationException

package com.boot.service.impl;

import com.baomidou.mybatisplus.core.conditions.query.QueryWrapper;
import com.baomidou.mybatisplus.extension.service.impl.ServiceImpl;
import com.boot.entity.Perm;
import com.boot.entity.User;
import com.boot.mapper.PermMapper;
import com.boot.mapper.UserMapper;
import com.boot.service.UserService;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.core.authority.AuthorityUtils;
import org.springframework.security.core.
了解本专栏 订阅专栏 解锁全文
黑石课堂
关注
专栏目录
订阅专栏
一文搞定 Spring Security 异常处理机制！
2401_84407867的博客
04-20 823
我还为大家准备了一套体系化的架构师学习资料包以及BAT面试资料，供大家参考及学习已经将知识体系整理好（源码，笔记，PPT，学习视频）《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！” />我还为大家准备了一套体系化的架构师学习资料包以及BAT面试资料，供大家参考及学习已经将知识体系整理好（源码，笔记，PPT，学习视频）[外链图片转存中…(img-yw24h40Z-1713563349496)]
Spring Security异常处理
大后生大大大的博客
12-09 3410
ExceptionTranslationFilter、AuthenticationEntryPoint、AccessDeniedHandler、自定义异常配置
spring Security 异常处理
weixin_52834606的博客
09-06 4419
spring security 前后端分离 异常处理 ！
SpringSecurity异常处理
xbcai1的博客
07-03 1267
SpringSecurity异常处理
spring全局异常处理针对spring security 异常处理失效问题
zhangyongbink的博客
01-15 4455
前言：项目使用@ControllerAdvice+@ExceptionHandler注解组合，实现全局异常处理器 @ExceptionHandler({AuthenticationException.class}) public Object handleAuthorizationException(HttpServletRequest request, AuthenticationException e) { log.error(e.getMessage(), e);
Spring Security之安全异常处理
Evan_L的博客
07-17 1344
在Spring Security中，特指对于安全异常的处理。我们知道Spring Security主要是基于过滤器来实现的，因此每个安全过滤器都可能发生安全异常，所以处理逻辑会被散落在各个过滤器中。Spring自然是不能忍受这种设计，于是就有了专门的安全异常处理。注：下文我们都用异常处理来代指安全异常处理。异常处理体系包括异常定义分两类 —— 认证异常、访问拒绝异常（鉴权异常）
SpringSecurity异常处理源码解析
HHoao的博客
05-03 781
SpringSecurity异常处理源码解析 异常处理主要是由ExceptionTranslationFilter完成的，而ExceptionTranslationFilter是由ExceptionHandlingConfigurer配置的，所以我们从ExceptionHandlingConfigurer开始解析 我们首先看ExceptionHandlingConfigurer的configure(Httpsecurity security)方法: @Override public void configu
SpringSecurity源码学习二：异常处理
qq_27586963的博客
10-15 814
首先，ExceptionTranslationFilter 调用 FilterChain.doFilter(request, response) 来调用应用程序的其他过滤器。如果用户没有被认证，或者是一个 AuthenticationException，那么就开始认证，SecurityContextHolder 被清理掉。HttpServletRequest 被保存起来，这样一旦认证成功，它就可以用来重放原始请求。AuthenticationEntryPoint 用于请求客户的凭证。
SpringSecurity之异常处理
Littewood的博客
07-24 971
SpringSecurity之异常处理
SpringSecurity：异常处理
拒绝熬夜啊的博客
11-30 1536
SpringSecurity——异常处理 一、常见异常 我们先来列举下一些 Spring Security 中常见的异常： UsernameNotFoundException（用户不存在） DisabledException（用户已被禁用） BadCredentialsException（坏的凭据） LockedException（账户锁定） AccountExpiredException （账户过期） CredentialsExpiredException（证书过期） 二、处理异常 （1） 指定错误U
springsecurity异常处理
06-28
Spring Security 异常处理是指在应用程序中处理安全相关的异常。这些异常可能包括身份验证失败、访问被拒绝等。Spring Security 提供了一些机制来处理这些异常，例如使用异常处理器、自定义异常等。通过合理的异常...
Spring Security 实战内容：自定义异常处理
V539413949的博客
04-14 1057
1. 前言 今天正好项目中 Spring Security 需要对认证授权异常的处理，就分享出来吧 。 2. Spring Security 中的异常 Spring Security 中的异常主要分为两大类：一类是认证异常，另一类是授权相关的异常。 2.1 AuthenticationException AuthenticationException 是在用户认证的时候出现错误时抛出的异常。主要的子类如图： 根据该图的信息，系统用户不存在，被锁定，凭证失效，密码错误等认证过程中出现的异常都由 Authe.
Spring Security学习<3>异常处理
万物得其本者生，百事得其道者成
12-07 2559
认证异常 匿名用户在认证过程中 所涉及的异常行为有很多，常见的有： 账号/密码错误 （用户不存在） 账号状态异常 （被锁定、过期） 凭证无效/过期 Spring security 统一以AuthenticationException抛出. 由AuthenticationEntryPoint处理 Spring security 官方文档 8.2.1. AuthenticationEnt...
Spring Security关于异常的处理
weixin_43816557的博客
08-11 2272
前面三期已经介绍完了Spring Security的详细开发流程，这期主要解决Spring Security异常的处理。
第三章 SpringBoot项目构建 - 整合Spring Security入门
想做一个小孩的杨先生的博客
09-11 610
Spring Security 是一个强大的框架，用于保护基于 Spring 的应用程序。它提供了全面的认证和授权功能，使得安全机制与应用逻辑相分离。以下是 Spring Security 的基本使用指南，包括如何集成 Spring Security、定义用户角色和权限、以及自定义安全配置。在 Java 生态中，目前有 Spring Security 和 Apache Shiro 两个安全框架，可以完成认证和授权的功能。
Spring Framework 学习总结博客
2302_80084329的博客
09-13 1053
通过本文的学习，我们从Spring的核心架构入手，逐步理解了IoC和DI的概念，并通过代码示例掌握了如何在实际项目中使用这些技术。Spring通过IoC容器管理bean，依赖注入将bean之间的关系解耦，大大简化了复杂系统的开发过程。这些基本的Spring知识是理解其高级特性（如AOP、事务管理）的基础，掌握这些概念后，我们可以更加自如地使用Spring构建复杂的企业级应用。
基于spring的博客系统（总）
2202_76101487的博客
09-12 1399
本文写了基于spring mvc创建的博客系统；
SpringCloud gateway
c1tenj2的博客
09-11 1102
由此案例，我们可以感受到gateway带给我们的方便。有了gateway，前端就只需要请求8080端口，以模块进行路径的书写，就能访问所有的后端接口了，同时gateway也解决了跨域的问题。
java项目之基于springboot的贸易行业crm系统（源码+文档）
最新发布
sinat_26552841的博客
09-13 462
基于springboot的贸易行业crm系统的主要使用者分为： 管理员功能有个人中心，部门管理，员工管理，产品分类管理，产品信息管理，客户信息管理，市场活动管理，销售订单管理，配送订单管理。员工可以操作自己的个人中心，客户信息，产品信息，销售订单，配送订单，售后回访等。
springsecurity 异常处理
08-13
Spring Security提供了许多方式来处理身份验证和授权的异常。下面是一些常见的异常处理方式： 1. 使用Spring的全局异常处理器：可以通过在应用程序中定义一个`@ControllerAdvice`类，并使用`@ExceptionHandler`注解来处理Spring Security的异常。在异常处理方法中，可以根据不同的异常类型进行相应的处理，例如返回自定义的错误页面或者JSON响应。 ```java @ControllerAdvice public class SecurityExceptionHandler { @ExceptionHandler(AuthenticationException.class) public ResponseEntity<String> handleAuthenticationException(AuthenticationException ex) { // 处理身份验证异常 return ResponseEntity.status(HttpStatus.UNAUTHORIZED).body(ex.getMessage()); } @ExceptionHandler(AccessDeniedException.class) public ResponseEntity<String> handleAccessDeniedException(AccessDeniedException ex) { // 处理访问拒绝异常 return ResponseEntity.status(HttpStatus.FORBIDDEN).body(ex.getMessage()); } // 其他异常处理方法... } ``` 2. 自定义AccessDeniedHandler：可以实现`AccessDeniedHandler`接口来处理访问拒绝异常。可以在`handle()`方法中自定义处理逻辑，例如返回自定义的错误页面或者JSON响应。 ```java public class CustomAccessDeniedHandler implements AccessDeniedHandler { @Override public void handle(HttpServletRequest request, HttpServletResponse response, AccessDeniedException ex) throws IOException, ServletException { // 处理访问拒绝异常 response.sendError(HttpServletResponse.SC_FORBIDDEN, ex.getMessage()); } } ``` 然后，在Spring Security配置中指定自定义的`AccessDeniedHandler`： ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { // ... @Override protected void configure(HttpSecurity http) throws Exception { http // ... .exceptionHandling() .accessDeniedHandler(new CustomAccessDeniedHandler()) // ... } // ... } ``` 这些只是处理Spring Security异常的两种常见方式，你可以根据实际需求选择适合的方式进行异常处理。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

黑石课堂

请给我打钱！！！谢谢，不客气！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值