CAS自定义错误信息

最新推荐文章于 2024-08-28 10:19:32 发布

一点不好吃

最新推荐文章于 2024-08-28 10:19:32 发布

阅读量5.9k

点赞数 1

分类专栏： CAS 文章标签： cas 自定义错误信息认证

本文链接：https://blog.youkuaiyun.com/c233728461/article/details/56831306

版权

本文档详细介绍了在CAS 4.0及以上版本中如何自定义认证错误信息。首先，需要创建自定义认证类以抛出自定义异常，如账号过期或被禁用。接着，定义异常类并确保拦截器能识别该异常，这需要修改cas-servlet.xml中的异常处理配置。然后，在messages.properties中添加对应的错误信息。最后，更新login-webflow.xml，以在前端正确显示错误提示。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

网上好多都是4.0以前的教程，但好像和4.0以后的版本多少有些出入，研究以后在此记录一下。

一、首先我们需要自定义负责认证的这个类

自定义这个类才能抛出我们自定义的异常，比如说帐号已过期，帐号被禁用什么的。

deployerConfigContext.xml里原来默认的是

class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler"

自定义一个验证类

import java.security.GeneralSecurityException;

import javax.security.auth.login.AccountNotFoundException;
import javax.security.auth.login.FailedLoginException;
import javax.validation.constraints.NotNull;

import org.jasig.cas.adaptors.jdbc.AbstractJdbcUsernamePasswordAuthenticationHandler;
import org.jasig.cas.authentication.HandlerResult;
import org.jasig.cas.authentication.PreventedException;
import org.jasig.cas.authentication.UsernamePasswordCredential;
import org.jasig.cas.authentication.principal.SimplePrincipal;
import org.springframework.dao.DataAccessException;
import org.springframework.dao.IncorrectResultSizeDataAccessException;

import com.innochina.exception.MyAccountDisabledException;

public class MyQueryDatabaseAuthenticationHandler extends AbstractJdbcUsernamePasswordAuthenticationHandler {

	@NotNull
	private String sql;

	protected final HandlerResult authenticateUsernamePasswordInternal(UsernamePasswordCredential credential)
			throws GeneralSecurityException, PreventedException {
		String username = credential.getUsername();
		String encryptedPassword = getPasswordEncoder().encode(credential.getPassw

最低0.47元/天解锁文章