Shiro AuthenticationException 身份认证异常

最新推荐文章于 2024-06-01 09:53:52 发布
原创 最新推荐文章于 2024-06-01 09:53:52 发布 · 1.6w 阅读 · 12 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#shiro

本文详细介绍了Shiro认证过程中可能出现的各种异常类型，包括凭证异常、账号异常等，并针对每种异常给出了具体的解释。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

AuthenticationException类图

AuthenticationException 异常是Shiro在登录认证过程中，认证失败需要抛出的异常。

AuthenticationException包含以下子类：

  • CredentitalsException 凭证异常

    • IncorrentCredentialsException 不正确的凭证

    • ExpiredCredentialsException 凭证过期

  • AccountException 账号异常

    • ConcurrentAccessException 并发访问异常（多个用户同时登录时抛出）

    • UnknownAccountException 未知的账号

    • ExcessiveAttemptsException 认证次数超过限制

    • DisabledAccountException 禁用的账号

      • LockedAccountException 账号被锁定

  • UnsupportedTokenException 使用了不支持的Token

Shiro身份验证抛出AuthenticationException异常，解决方案
weixin_34033624的博客
02-01 1万+
问题 在学习Shiro的时候，遇到Shiro抛出org.apache.shiro.authc.AuthenticationException异常，完整异常如下： org.apache.shiro.authc.AuthenticationException: Authentication failed for token submission [org.apache.shiro.authc.Use...
shiro——Shiro身份验证
m0_62019369的博客
09-09 964
shiro问题： zs/ls/ww/admin能有一样的操作权限吗？5. Shiro权限认证(支持三种方式的授权)5.1 编程式：通过写if/else授权代码块完成//有权限} else {//无权限}
shiro登陆失败提示_shiro登录认证常见的异常解析
weixin_39916520的博客
12-22 1524
场景：使用shiro安全框架做用户登录认证是，在认证的过程中可能会抛出一系列的异常，这时候我们该如何准确的捕获所遇到的异常呢？首先我们得先认识什么是ShiroException、AuthenticationException：先看看异常之间的继承关系图： 用户登录/*** 用户登录** @param email 邮箱* @param password 密码* @return*/@Respon...
shiro 异常处理
qq_25635139的博客
12-03 1310
UnknownAccountException (用户名错误或者不存在) IncorrectCredentialsException(密码不正确) AuthenticationException 异常是Shiro在登录认证过程中，认证失败需要抛出的异常。 AuthenticationException包含以下子类： CredentitalsException 凭证异常 IncorrentC...
org.apache.shiro.authc.AuthenticationException
最新发布
qq_33240556的博客
06-01 601
是Apache Shiro框架中的一个基础异常类，Shiro是一个广泛应用于Java应用程序中进行认证和授权的强大且易于使用的安全框架。：这是一个灵活的Java安全框架，负责处理认证、授权、加密和会话管理。处理这些异常使应用程序开发者能够根据不同的情况给出有意义的反馈给用户，说明他们的登录尝试为何失败，同时不泄露关于认证过程或用户账户状态的敏感信息。开发者可能会记录错误、显示用户友好的消息，或者根据抛出的异常类型触发额外的安全措施。：提供的用于认证的账户（如用户名）在系统中不存在时抛出。
Spring Security教程外篇（1）---- AuthenticationException异常详解
热门推荐
z69183787的专栏
03-13 1万+
这个异常是在登录的时候出现错误时抛出的异常，比如账户锁定，证书失效等，先来看下AuthenticationException常用的的子类： UsernameNotFoundException 用户找不到 BadCredentialsException 坏的凭据 AccountStatusException 用户状态异常它包含如下子类 AccountExpiredExcept
shiro身份认证流程
WeiZhihui优快云的博客
09-22 583
身份验证 身份验证，即在应用中谁能证明他就是他本人。一般提供如他们的身份 ID 一些标识信息来表明他就是他本人，如提供身份证，用户名 / 密码来证明。 在 shiro 中，用户需要提供 principals （身份）和 credentials（证明）给 shiro，从而应用能验证用户身份： principals：身份，即主体的标识属性，可以是任何东西，如用户名、邮箱等，唯一即可。一个主体可以...
深入理解Shiro的身份认证过程
身份认证是Shiro框架的核心组成部分之一，它用于验证用户的身份信息，确保只有合法用户才能访问系统资源。 ## 1.2 Shiro身份认证的重要性 身份认证在系统安全中起着至关重要的作用。通过进行身份认证，可以防止未经...
Shiro异常处理总结
weixin_30918633的博客
04-11 466
出自：https://blog.youkuaiyun.com/goodyuedandan/article/details/62420120 一、Spring MVC处理异常有3种方式：（1）使用Spring-MVC提供的SimpleMappingExceptionResolver； （2）实现Spring的异常处理接口HandlerExceptionResolver 自定义自己的异常处理器； （...
Shiro自定义异常无法被捕获总是抛出AuthenticationException解决方案
gzyes
06-07 848
问题描述 配置Realm之后，发现在Realm中抛出的异常无法被捕获，抛出AuthenticationException异常。例如请求接收的token无效等，这致使log文件里出现大量这样的异常堆栈信息。我司系统会对通过应用log文件检测异常数量，达到阈值进行告警。 经内部研判，这种Shiro认证失败的异常，程序可以自行消化，无须抛出。 场景再现 下面是error log 2023-0...
springboot+redis+shiro单点登录，统一异常处理，统一日志
07-10
springboot+redis+shiro单点登录，统一异常处理，统一日志,缓存
Spring文档学习--异常处理（Handling exceptions）以Shiro为例
夏末
06-23 2900
出处：http://blog.youkuaiyun.com/frankcheng5143/article/details/50818198 通过前几篇Shiro学习已经可以开发基本的权限系统了，然而在Shiro的示例中并没有对因为权限访问而抛出的异常进行处理。本篇通过Spring MVC提供的异常处理机制来解决Shiro抛出的异常。 首先看一下效果，没有处理异常的情况 再看一下处理后
Shiro——Bug篇——AuthenticationException 异常无法自定义返回值结果集
WoodYangOY的博客
03-29 2893
项目场景： 刚接触到公司的项目时候，项目内没有权限框架这一块，后面项目成型之后引进权限框架shiro。 问题描述： 引进shiro后续发现一些问题，抛出AuthenticationException异常后，未能统一自定义返回结果集，前端未能接收到之前约定的状态码，导致token过期之后，结果集是shiro内部抛出的，后面导致前端访问后台所有的接口抛出次异常。 后续在全局自定义捕获器内增加此异常的捕获，发现根本捕获不了；在网上找了很久，都没有发现很好的解决方案，我都准备把shiro换成security（在
快速掌握shiro安全框架(五)之异常处理、前端权限控制
bigdata_dog的博客
03-04 572
快速掌握shiro异常捕获处理以及前端角色权限验证处理
shiro 异常总结
Daily one note for Java
07-18 1292
1.Shiro INI configuration was either not found or discovered to be empty/unconfigured. 我的shiro.ini文件是在WEB-INF/Shiro.ini下面，这样的错误就出现了。 解决办法，WEB-INF/Shiro.ini 文件名称 必须是 shiro.ini
Shiro---UnauthorizedException认证权限不足异常
AsShadow的博客
02-25 2329
AuthorizationException 授权异常 设置了权限不足跳转的页面:（shiroFilterFactoryBean.setUnauthorizedUrl("/url")） 原因：这个url必须满足两个条件，即不为空，并且filter是AuthorizationFilter，然后，只有perms，roles，ssl，rest，port才是属于AuthorizationFilter，而a...
shiro自定义异常无法被捕获总是抛出AuthenticationException解决方案
weixin_30794491的博客
06-14 3706
　　这个问题我也是出的莫名其妙，刚开始好好的，然后配置多realm之后出的。 　　现在直入主题 　　在继承了 org.apache.shiro.authc.pam.ModularRealmAuthenticator的类中重写doMultiRealmAuthentication方法 　　以下是重写的代码，判断是否存在异常。如果存在异常，则抛出。 public class MyModula...
shiro身份验证失败捕获的异常对应信息
苏凯的博客
09-07 5591
shiro身份验证失败捕获的异常对应信息 身份验证失败请捕获 AuthenticationException 或其子类，常见的如： DisabledAccountException（禁用的帐号）、 LockedAccountException（锁定的帐号）、 UnknownAccountException（错误的帐号）、 Excessive...
新！Shiro自定义异常无法被捕获总是抛出AuthenticationException解决方案
qq_34168515的博客
01-09 5923
文章目录一、出现原因二、当我们创建全局拦截失败三、最终方案 一、出现原因 在 AuthorizingRealm doGetAuthenticationInfo 中抛出异常 案例: @Override protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken){ String token = (String) authenticationToken.g
深入理解Spring Boot与Shiro认证集成
5. 如果身份验证失败，会返回认证失败的信息，可能需要用户重新输入认证信息或跳转到错误页面。 ### 4. 总结 使用Spring Boot和Apache Shiro进行认证能够有效地将安全逻辑和业务逻辑分离，简化安全控制的复杂度。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值