cas自定义登录异常

最新推荐文章于 2023-04-13 16:23:29 发布

原创最新推荐文章于 2023-04-13 16:23:29 发布 · 664 阅读

0 ·

CC 4.0 BY-SA版权

cas 专栏收录该内容

1 篇文章

订阅专栏

本文介绍如何在CAS 4.0中通过自定义MyLoginException处理登录异常，并替换默认的异常处理流程。通过实现MyDatabaseAuthenticationHandler进行认证时抛出自定义异常，同时通过MyAuthenticationExceptionHandler来捕获并处理这些异常。

cas版本4.0

定义异常类com.xxx.MyLoginException

在认证时根据实际情况抛出MyLoginException：

public class MyDatabaseAuthenticationHandler extends AbstractJdbcUsernamePasswordAuthenticationHandler {
    /** {@inheritDoc} */
    @Override
    protected final HandlerResult authenticateUsernamePasswordInternal(final UsernamePasswordCredential credential) throws GeneralSecurityException, PreventedException {
        final String username = credential.getUsername();        
        try {
        	//do sth
        	if (...){
        	    throw new MyLoginException("...");
                }

        } catch (final Exception e) {
            throw new PreventedException("exception", e);
        }
        
        return createHandlerResult(credential, new SimplePrincipal(username), null);
    }

替换默认的认证异常处理handler：

public class MyAuthenticationExceptionHandler extends AuthenticationExceptionHandler {
	
    private List<Class<? extends Exception>> errs= new ArrayList<Class<? extends Exception>>();	

	public void init() {
		errs.addAll(getErrors());
		errs.add(com.xxx.MyLoginException.class);
		setErrors(errs);
	}
}

cas-servlet.xml修改

  <!-- <bean id="authenticationExceptionHandler" class="org.jasig.cas.web.flow.AuthenticationExceptionHandler" /> -->
  <bean id="authenticationExceptionHandler" class="com.xxx.MyAuthenticationExceptionHandler" init-method="init" />

messages_*.properties加入异常类对应的消息

authenticationFailure.MyLoginException=登录失败异常...

  <action-state id="handleAuthenticationFailure">
......
    <transition on="MyLoginException" to="generateLoginTicket"/>
......
  </action-state>