shiro 身份验证失败常见的异常子类

最新推荐文章于 2023-02-21 17:25:02 发布
最新推荐文章于 2023-02-21 17:25:02 发布
阅读量2.8k 收藏 2
点赞数 1
CC 4.0 BY-SA版权
分类专栏： shiro 文章标签： shiro
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_31454611/article/details/79518147
本文列举了多种常见的认证异常情况，包括禁用的帐号、锁定的帐号、错误的帐号、登录失败次数过多、错误的凭证及过期的凭证等问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

常见的如： 

DisabledAccountException（禁用的帐号）、

LockedAccountException（锁定的帐号）、

UnknownAccountException（错误的帐号）、

ExcessiveAttemptsException（登录失败次数过多）、

IncorrectCredentialsException （错误的凭证）、

ExpiredCredentialsException（过期的凭证）

安全验证框架使用笔记002---Shiro实现基本的身份验证
添柴程序猿的专栏
09-17 790
身份验证，即在应用中谁能证明他就是他本人。一般提供如他们的身份ID一些标识信息来表明他就是他本人，如提供身份证，用户名/密码来证明。 在shiro中，用户需要提供principals （身份）和credentials（证明）给shiro，从而应用能验证用户身份： principals：身份，即主体的标识属性，可以是任何东西，如用户名、邮箱等，唯一即可。一个主体可以有多个principals，但
shiro学习——整合jwt时全局异常处理器无法处理JWTFilter中抛出的异常
weixin_43344930的博客
08-09 5447
springboot+shiro+jwt全局异常处理器无法处理JWTFilter中抛出的异常一、shiro中会出现的异常1、 AuthencationException2、 AuthorizationException二、为什么无法被全局异常处理器处理三、解决方案1、把统一返回的信息写入response中2、使用重定向到处理该错误的controller中 一、shiro中会出现的异常 1、 AuthencationException AuthenticationException 异常是Shiro在登录认
Shiro异常汇总
猴赛雷的专栏
04-03 766
身份验证失败请捕获AuthenticationException 或其子类， 常见的如： DisabledAccountException（禁用的帐号） LockedAccountException（锁定的帐号） UnknownAccountException（错误的帐号） ExcessiveAttemptsException（登录失败次数过多） IncorrectCredential
Shiro之验证码篇
qq_43654581的博客
10-16 2239
账号登录时，根据图片输入验证码，校验失败拒绝登录
shiro身份认证失败：org.apache.shiro.authc.IncorrectCredentialsException
m0_54853420的博客
04-08 1825
最近整个shiro项目的时候，发现一个小bug，在登录的时候，当用户名对，密码错的时候，本应提示用户名或密码错误的，但提示信息却是身份认证失败的异常信息，项目后台窗口报错 org.apache.shiro.authc.IncorrectCredentialsException: Submitted credentials for token [org.apache.shiro.authc.UsernamePasswordToken - zhangsan, rememberMe=true] did not m
shiro登陆失败提示_shiro登录认证常见的异常解析
weixin_39916520的博客
12-22 1522
场景：使用shiro安全框架做用户登录认证是，在认证的过程中可能会抛出一系列的异常，这时候我们该如何准确的捕获所遇到的异常呢？首先我们得先认识什么是ShiroException、AuthenticationException：先看看异常之间的继承关系图： 用户登录/*** 用户登录** @param email 邮箱* @param password 密码* @return*/@Respon...
shiro 异常处理
qq_25635139的博客
12-03 1309
UnknownAccountException (用户名错误或者不存在) IncorrectCredentialsException(密码不正确) AuthenticationException 异常是Shiro在登录认证过程中，认证失败需要抛出的异常。 AuthenticationException包含以下子类： CredentitalsException 凭证异常 IncorrentC...
Authentication—身份验证流程
微服务技术栈
01-21 7064
本篇是对Shiro体系架构的介绍，本栏目大部分内容来自于Shiro官网。翻译过程中已经尽量保证用词的准确性和易懂性，如有不准确或者不确切的地方，请联系作者加以修改。本篇内容翻译自Authentication特征与Authentication官方指南。 Authentication是身份验证的过程，即证明该用户是否合法，对于证明一个用户是否合法，用户需要提供一些身份识别信息，以及系统能信任的身份证...
springboot整合shiro
cqq00的博客
10-18 862
shiro认证授权
Shiro框架详解
qq_39756007的博客
02-21 914
Shiro 可以非常容易的开发出足够好的应用，其不仅可以用在 JavaSE 环境，也可以用在 JavaEE 环境。Shiro 可以帮助我们完成：认证、授权、加密、会话管理、与 Web 集成、缓存等。记住一点，Shiro 不会去维护用户、维护权限；这些需要我们自己去设计 / 提供；然后通过相应的接口注入给 Shiro 即可。
基于Maven的Shiro+SSM用户登录验证案例
4. **返回认证结果**：认证成功则返回，失败则抛出异常，通常情况下，认证失败会抛出`AuthenticationException`的子类异常。 ### 4. 授权与会话管理 授权是验证用户是否有操作某个资源的权限。Shiro在授权流程中...
Spring Security CredentialsExpiredException: User credentials have expired问题解决
旭东怪的博客
03-30 3416
问题描述： org.springframework.security.authentication.CredentialsExpiredException: User credentials have expired 问题分析： 1、实现了UserDetails类的isCredentialsNonExpired方法，但是返回了false，代表密码已经过期了。 /** * 密码没有过期状态（true密码没有过期，false密码已经过期） * @return */
Shiro入门（三）Shiro异常和JdbcRealm
jwang的博客
05-09 473
前言 本章讲解Shiro的异常和JdbcRealm的相关知识 方法 1.回顾 在之前，我们完成了shiro的登陆验证，不知道大家有没有试过写错密码或者用户名会出现什么情况？ 是会出现诸如“用户登陆失败！”的字眼吗？显然不是的！！他将会抛出异常。 还有，我们是通过在shiro配置文件中配置users来进行用户的认证，那么大多数情况下，我们都是在数据库中进行比对，验证登录。...
shiro异常类型
梦想起飞的地方.........
01-22 7305
org.apache.shiro.authc.pam.UnsupportedTokenException      org.apache.shiro.authc.UnknownAccountException    org.apache.shiro.authc.LockedAccountException    org.apache.shiro.authc.DisabledAccountExcep
SpringBoot整合Shiro-登录失败次数限制(八)
Doge的技术小屋
11-09 654
原文：https://blog.youkuaiyun.com/qq_34021712/article/details/80461177 这次讲讲如何限制用户登录尝试次数，防止坏人多次尝试，恶意暴力破解密码的情况出现，要限制用户登录尝试次数，必然要对用户名密码验证失败做记录，Shiro中用户名密码的验证交给了CredentialsMatcher 所以在CredentialsMatcher里面检查，记录登录次数是最简单的做法。当登录失败次数达到限制,修改数据库中的状态字段，并返回前台错误信息。 因为之前的博客都是用的明文,
Shiro在web应用中实现验证码、回显登录失败信息
Code-Create-World
08-15 1337
转载：Shiro在web应用中实现验证码功能 目录结构： 概述 扩展shiro认证 验证码工具 验证码servlet 配置文件修改 修改登录页面 测试验证 [一]、概述 本文简单讲述在web应用整合shiro后，如何实现登录验证码认证的功能。 [二]、扩展shiro的认证 创建验证码异常类：CaptchaException.java
Shiro入门-整合验证码
大白能的博客
04-06 3324
思路 shiro使用FormAuthenticationFilter进行表单认证，验证校验的功能应该加在FormAuthenticationFilter中，在认证之前进行验证码校验。需要写FormAuthenticationFilter的子类，继承FormAuthenticationFilter，改写它的认证方法，在认证之前进行验证码校验。自定义FormAuthenticationFilterpu
Shiro(3)实现验证码认证
热门推荐
小9的专栏
08-14 2万+
Shiro整合Spring，图形验证码防止暴力破解。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值