Spring Security学习<3>异常处理

最新推荐文章于 2025-01-17 18:47:17 发布

Kerry的天空

最新推荐文章于 2025-01-17 18:47:17 发布

阅读量2.6k

点赞数 1

分类专栏：微服务文章标签： Spring security 异常

本文链接：https://blog.youkuaiyun.com/gxf212/article/details/84869007

版权

认证异常
匿名用户在认证过程中所涉及的异常行为有很多，常见的有：
1. 账号/密码错误（用户不存在）
2. 账号状态异常（被锁定、过期）
3. 凭证无效/过期
Spring security 统一以AuthenticationException抛出. 由AuthenticationEntryPoint处理

Spring security 官方文档
8.2.1. AuthenticationEntryPoint
AuthenticationEntryPoint会被调用，在用户请求一个安全HTTP资源，但是他们还没有被认证。一个对应的 AuthenticationException或 AccessDeniedException会被抛出，由一个安全监听器在下面的调用栈中，触发入口点的 commence方法。这执行展示对应的响应给用户，这样认证可以开始。我们这里使用的是 LoginUrlAuthenticationEntryPoint，它会把请求重定向到另一个不同的URL（一般是一个登陆页面）。实际的使用使用会依赖你希望使用到的认证机制。