关于AuthenticationSuccessHandler和AuthenticationFailureHandler不执行的一种可能性

最新推荐文章于 2023-12-28 15:52:32 发布
原创 最新推荐文章于 2023-12-28 15:52:32 发布 · 672 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#java

由于博客内容为空，暂无法提供包含关键信息的摘要。

在这里插入图片描述

Spring Boot 中 JWT 的使用介绍
AI天才研究院
09-22 1284
JWT（JSON Web Token）是一个基于 JSON 对象传输的、用于身份认证和信息交换的一种令牌规范。它允许在需要的时候通过共享密钥进行加密签名验证。短期 JWT - 有效期较短，一般几分钟到几小时。普通 JWT - 有效期一般较长，甚至几个月都可能有效。长期 JWT - 在某些情况下，用户可能会使用超过一年的时间。JWT 可以在单点登录（Single Sign On）、API 授权（Authorization）、信息交换等方面提供巨大的便利。
不是水文 ，没有人这样教过 Spring Security 和 OAuth 2.0
python6_quanzhan的博客
12-03 1525
在学习定制 Spring Security的过程中，阅读了 Spring Security 的官方文档、《Spring Security in action》和《OAuth 2 in action》后，并结合源码摸清了 Spring Security 的工作流程，把这些知识梳理成了图片和文字，花了我足足一个月，这没想到 Spring Security 也有这么多内容。 ????0 概览 0.1 流程分析 0.1.1 UserPasswordAuthentication 流程 假设要访问的接口为 /p
SpringSecurity自定义认证成功处理器
热门推荐
钟健的博客
03-21 7万+
自定义认证成功处理器 代码实现 1.实现AuthenticationSuccessHandler接口 第一步：实现 AuthenticationSuccessHandler @Component("customAuthenticationSuccessHandler") public class CustomAuthenticationSuccessHandler implements AuthenticationSuccessHandler { @Override public void
第21章 OAuth2LoginAuthenticationWebFilter 之AuthenticationSuccessHandler
Shiro框架02
08-21 1359
当认证成功后(获取用户信息)，会进行认证成功回调。我们可以配置自定义的Handler来处理认证成功后业务代码。
Spring Security自定义认证逻辑实现图片验证码登录
BASK2312的博客
12-15 943
相信大家在网上冲浪都遇到过登录时输入图片验证码的情况，既然我们已经学习了 Spring Security，也上手实现过几个案例，那不妨来研究一下如何实现这一功能。首先需要明确的是，登录时输入图片验证码，属于认证功能的一部分，所以本文不涉及授权功能。我们复用之前的项目 springboot-security-inmemory，通过 postman 进行测试，不需要额外构建 html 页面。
spring security 的AuthenticationSuccessHandler 没有调用 ，无法生效
qq_46506007的博客
04-16 2164
spring security 的AuthenticationSuccessHandler 接口的方法 ，没有调用 ，无法生效，不起作用
SpringSecurity自定义AuthenticationSuccessHandler不起作用被忽略，设置successHandler无效
hey_wei_ran的博客
08-30 1481
SpringSecurity自定义AuthenticationSuccessHandler不起作用被忽略，设置successHandler无效
是在这个当中实现的package com.open.capacity.server.config; import com.open.capacity.props.PermitUrlProperties; import com.open.capacity.server.handler.OauthLogoutHandler; import com.open.capacity.server.mobile.app.PhoneOrAccountAuthenticationSecurityConfig; import com.open.capacity.server.mobile.wechat.UnionIdAuthenticationSecurityConfig; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.boot.context.properties.EnableConfigurationProperties; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.http.HttpStatus; import org.springframework.security.authentication.AuthenticationManager; import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.builders.WebSecurity; import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter; import org.springframework.security.config.http.SessionCreationPolicy; import org.springframework.security.core.userdetails.UserDetailsService; import org.springframework.security.crypto.password.PasswordEncoder; import org.springframework.security.oauth2.common.exceptions.UnapprovedClientAuthenticationException; import org.springframework.security.web.AuthenticationEntryPoint; import org.springframework.security.web.authentication.AuthenticationFailureHandler; import org.springframework.security.web.authentication.AuthenticationSuccessHandler; import org.springframework.security.web.authentication.logout.HttpStatusReturningLogoutSuccessHandler; import javax.annotation.Resource; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import java.io.IOException; import java.util.ArrayList; import java.util.List; import static org.apache.commons.lang3.StringUtils.isEmpty; /** * spring security配置 * * @author owen 624191343@qq.com * @version 创建时间：2017年11月12日 上午22:57:51 2017年10月16日 * 在WebSecurityConfigurerAdapter不拦截oauth要开放的资源 */ @Configuration //@EnableWebSecurity //@EnableGlobalMethodSecurity(prePostEnabled = true) @EnableConfigurationProperties(PermitUrlProperties.class) public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private AuthenticationSuccessHandler authenticationSuccessHandler; @Autowired private AuthenticationFailureHandler authenticationFailureHandler; // @Autowired // private LogoutSuccessHandler logoutSuccessHandler; @Autowired(required = false) private AuthenticationEntryPoint authenticationEntryPoint; @Resource private UserDetailsService userDetailsService; @Autowired private PasswordEncoder passwordEncoder; @Autowired private OauthLogoutHandler oauthLogoutHandler; @Autowired private PermitUrlProperties permitUrlProperties ; @Autowired private ValidateCodeSecurityConfig validateCodeSecurityConfig ; @Autowired private PhoneOrAccountAuthenticationSecurityConfig phoneOrAccountAuthenticationSecurityConfig; @Autowired private UnionIdAuthenticationSecurityConfig unionIdAuthenticationSecurityConfig; @Override public void configure(WebSecurity web) throws Exception { web.ignoring().antMatchers("/v2/api-docs", "/configuration/ui", "/swagger-resources", "/configuration/security", "/swagger-ui.html", "/webjars/**", "/doc.html", "/login.html"); web.ignoring().antMatchers("/js/**"); web.ignoring().antMatchers("/css/**"); web.ignoring().antMatchers("/health"); // 忽略登录界面 web.ignoring().antMatchers("/login.html"); web.ignoring().antMatchers("/index.html"); web.ignoring().antMatchers("/oauth/user/token"); web.ignoring().antMatchers("/oauth/client/token"); web.ignoring().antMatchers("/validata/code/**"); web.ignoring().antMatchers(permitUrlProperties.getIgnored()); } /** * 认证管理 * * @return 认证管理对象 * @throws Exception * 认证异常信息 */ @Override @Bean public AuthenticationManager authenticationManagerBean() throws Exception { return super.authenticationManagerBean(); } @Override /*protected void configure(HttpSecurity http) throws Exception { http.csrf().disable(); http.authorizeRequests() .anyRequest().authenticated(); http.formLogin().loginPage("/login.html").loginProcessingUrl("/user/login") .successHandler(authenticationSuccessHandler).failureHandler(authenticationFailureHandler); http.logout().logoutSuccessUrl("/login.html") .logoutSuccessHandler(new HttpStatusReturningLogoutSuccessHandler()) .addLogoutHandler(oauthLogoutHandler).clearAuthentication(true); //增加验证码处理 http.apply(validateCodeSecurityConfig) .and() // http.logout().logoutUrl("/logout").logoutSuccessHandler(logoutSuccessHandler); .apply(phoneOrAccountAuthenticationSecurityConfig) .and() .apply(unionIdAuthenticationSecurityConfig) .and() .csrf().disable(); // 解决不允许显示在iframe的问题 http.headers().frameOptions().disable(); http.headers().cacheControl(); // 基于密码 等模式可以无session,不支持授权码模式 if (authenticationEntryPoint != null) { http.exceptionHandling().authenticationEntryPoint(authenticationEntryPoint); http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS); } else { // 授权码模式单独处理，需要session的支持，此模式可以支持所有oauth2的认证 http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.IF_REQUIRED); } }*/ protected void configure(HttpSecurity http) throws Exception { http.csrf().disable(); http.authorizeRequests() .anyRequest().authenticated() .and() .exceptionHandling() .authenticationEntryPoint((request, response, authException) -> { // 检查是否为需要校验参数的请求 if (isTokenRequest(request)) { // 检查所有参数，收集所有缺失参数的错误 List<String> errorMessages = checkAllParams(request); if (!errorMessages.isEmpty()) { // 参数缺失，返回400错误 sendErrorResponse(response, HttpStatus.BAD_REQUEST, String.join("; ", errorMessages)); return; } } }); // 配置表单登录，但禁用默认的登录页面跳转 http.formLogin() .loginProcessingUrl("/user/login") .successHandler(authenticationSuccessHandler) .failureHandler(authenticationFailureHandler) .permitAll() .and() .logout() .logoutSuccessUrl("/login.html") .logoutSuccessHandler(new HttpStatusReturningLogoutSuccessHandler()) .addLogoutHandler(oauthLogoutHandler) .clearAuthentication(true); // 应用自定义安全配置 http.apply(validateCodeSecurityConfig) .and() .apply(phoneOrAccountAuthenticationSecurityConfig) .and() .apply(unionIdAuthenticationSecurityConfig); // 解决不允许显示在iframe的问题 http.headers().frameOptions().disable(); http.headers().cacheControl(); // 对所有请求使用无状态会话策略 http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS); } /** * 判断是否为获取token的请求 */ private boolean isTokenRequest(HttpServletRequest request) { return "/oauth/app/verifyCode/token".equals(request.getRequestURI()) && "POST".equalsIgnoreCase(request.getMethod()); } /** * 检查所有参数，返回所有缺失参数的错误信息列表 */ private List<String> checkAllParams(HttpServletRequest request) { List<String> errors = new ArrayList<>(); if (isEmpty(request.getParameter("phoneOrAccount"))) { errors.add("账号不能为空"); } if (isEmpty(request.getParameter("accountType"))) { errors.add("账号类型不能为空"); } if (isEmpty(request.getParameter("deviceCode"))) { errors.add("机器码不能为空"); } if (isEmpty(request.getParameter("code"))) { errors.add("图形验证码不能为空"); } if (isEmpty(request.getParameter("verifyCode"))) { errors.add("短信验证码不能为空"); } return errors; } /** * 检查字符串是否为空 */ private boolean isEmpty(String value) { return value == null || value.trim().isEmpty(); } /** * 发送错误响应 */ private void sendErrorResponse(HttpServletResponse response, HttpStatus status, String message) throws IOException { response.setContentType("application/json;charset=UTF-8"); response.setStatus(status.value()); response.getWriter().write("{\"resp_code\":" + status.value() + ",\"rsp_msg\":\"" + message + "\",\"datas\":null}"); } /** * 全局用户信息 * * @param auth * 认证管理 * @throws Exception * 用户认证异常信息 */ @Autowired public void globalUserDetails(AuthenticationManagerBuilder auth) throws Exception { auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder); } }
最新发布
06-19
另一种思路：我们可以利用SpringSecurity的`AbstractAuthenticationProcessingFilter`，但用户要求不使用过滤器。所以我们需要在认证处理中嵌入参数校验。考虑到用户已经有一个`configure`方法，我们可以这样调整：1...
认证篇：Spring Security 基于表单登录的认证模式
小奇学编程的博客
09-13 741
认证（一）：基于表单登录的认证模式 原理探讨 当我们在项目中引入 Spring Security的相关依赖后，默认的就是表单登录形式；俗话说：“听人劝，吃饱饭”，既然 Spring Security已经给我们安排的明明白白了，我们就从表单登录开始吧。 在开始之前，我们可以站在 Spring Security的角度上思考：如果我自己来实现表单登录的功能，那么我需要做哪些工作呢？ 就我个人而言，我可能会考虑以下几点： 配置用户信息，存储如账号、密码等；密码不能以明文传输，需要加密功能 执行校验 认证
SpringSecurity安全性框架详解
weixin_48530729的博客
04-30 4158
SpringSecurity简介 Spring Security是一个高度自定义的安全框架。利用 Spring IoC/DI和AOP功能，为系统提供了声明式安全访问控制功能，减少了为系统安全而编写大量重复代码的工作。使用 Spring Secruity 的原因有很多，但大部分都是发现了 javaEE的 Servlet 规范或 EJB 规范中的安全功能缺乏典型企业应用场景。同时认识到他们在 WAR 或 EAR 级别无法移植。因此如果你更换服务器环境，还有大量工作去重新配置你的应用程序。使用 Spring Se
毕业设计Spring boot问题记录（后端三)：springSecurity 登录时账号密码正确后，总是重定向至登陆页面，定义successHandler配置失效
MyYaip的博客
05-08 2614
原创博文，欢迎转载，转载时请务必附上博文链接，感谢您的尊重 kzhi报错信息 POSTMAN调试结果 控制台信息 2022-05-08 19:58:32.530 INFO 8160 --- [ restartedMain] o.s.s.web.DefaultSecurityFilterChain : Will secure any request with [org.springframework.security.web.context.request.async.WebAsyncManag
spring security 使用自定义AuthenticationFailureHandler无法跳转failureUrl
路过君的博客
08-12 2917
默认AuthenticationFailureHandler源码 org.springframework.security.config.annotation.web.configurers.AbstractAuthenticationFilterConfigurer protected final void updateAuthenticationDefaults() { if (loginProcessingUrl == null) { loginProcessingUrl(loginPage
spring security 配置successHandler无效，仍跳转默认路径
zhanjump的博客
04-27 4278
spring security自定义配置类继承WebSecurityConfigurerAdapter，一般会配置开放接口、登录接口以及自定义的过滤器等 // 这里我配置了登录成功后返回json数据，但并没有效果，仍然跳转到默认路径/ http .formLogin() .loginProcessingUrl("/login") .successHandler( (request, response, authentication) -> {
认证失败处理器
Leon_Jinhai_Sun的博客
06-08 1330
认证
(八) OAuth 2.0 认证成功，认证失败，退出成功
大佬味的小男孩的博客https://www.yuque.com/dalaoweidexiaonanhai
05-30 3586
认证成功 监听AuthenticationSuccessEvent，注意在刷新令牌，校验令牌，登录密码校验成功都会发布这个事件，所以我们需要在监听器里面做一些排查判断。successHandler是自定义业务逻辑类。 /** * @description: 登录成功事件监听器 * @Author C_Y_J * @create 2022/1/13 16:36 **/ public class AuthenticationSuccessEventListener implements Applicat
【Spring Security】AuthenticationFailureHandler 用户认证失败后处理
杜小舟的博客
12-28 2885
`AuthenticationFailureHandler` 主要是做用户认证失败后调用的处理器，这里的失败一般是指用户名或密码错误。当出现错误后，该处理器就会被调用，一般在开发中，会自己实现一个处理器，用来给前端返回一些已经商量好的异常码，下面分成两大块，先简单介绍一下官方给的一些用户失败后的处理器，再介绍我们自己实现的自定义处理器。
Security 自定义登入处理 SuccessHandler 无法注入属性问题 空指针异常
llwlwl414的博客
03-21 3954
Security 自定义登入处理 SuccessHandler 无法注入属性问题 空指针异常 在自定义登入Security登入成功后的处理实现接口AuthenticationSuccessHandler 发现使用@Resoure或者 @Autowired无法注入属性的问题。为null后面发现AuthenticationSuccessHandler是个filter而web加载顺序是context-...
SpringSecurity自定义成功失败处理器
天天向上
09-03 1437
1. 新建SpringBoot工程 2. 项目依赖 <dependencies> <!-- security --> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency
【Spring Security】AuthenticationSuccessHandler 用户认证成功后处理
杜小舟的博客
12-28 3472
`AuthenticationSuccessHandler` 接口的作用是做用户认证成功后执行的操作处理器；官方目前是给了三个默认的处理器，我们也可以自定义处理器，接下来先简单介绍一下官方的，然后再用一个小例子自定义一个自己的。
AuthenticationSuccessHandler内为什么不能查询user_role
06-04
SpringSecurity的认证流程中，成功处理器是在身份验证成功后立即执行的，而角色数据加载有两个关键点可能出问题：一是UserDetailsService返回的权限集合是否完整，二是认证对象在处理器中的可用性。从技术栈判断，...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值