Shiro AuthenticationException 身份认证异常

最新推荐文章于 2024-12-03 15:26:48 发布
转载 最新推荐文章于 2024-12-03 15:26:48 发布 · 1.8k 阅读 · 0

本文详细解析了Shiro框架中AuthenticationException及其子类的含义，包括凭证异常、账号异常、并发访问异常等，帮助开发者理解并解决登录认证过程中的常见问题。

AuthenticationExceptionç±»å¾
AuthenticationException 异常是Shiro在登录认证过程中，认证失败需要抛出的异常。

AuthenticationException包含以下子类：

CredentitalsException 凭证异常

IncorrentCredentialsException 不正确的凭证

ExpiredCredentialsException 凭证过期

AccountException 账号异常

ConcurrentAccessException 并发访问异常（多个用户同时登录时抛出）

UnknownAccountException 未知的账号

ExcessiveAttemptsException 认证次数超过限制

DisabledAccountException 禁用的账号

LockedAccountException 账号被锁定
UnsupportedTokenException 使用了不支持的Token

原文：https://blog.youkuaiyun.com/qq_28637575/article/details/78590319 
 

Shiro身份验证抛出AuthenticationException异常，解决方案
weixin_34033624的博客
02-01 1万+
问题 在学习Shiro的时候，遇到Shiro抛出org.apache.shiro.authc.AuthenticationException异常，完整异常如下： org.apache.shiro.authc.AuthenticationException: Authentication failed for token submission [org.apache.shiro.authc.Use...
shiro——Shiro身份验证
m0_62019369的博客
09-09 1346
shiro问题： zs/ls/ww/admin能有一样的操作权限吗？5. Shiro权限认证(支持三种方式的授权)5.1 编程式：通过写if/else授权代码块完成//有权限} else {//无权限}
shiro登陆失败提示_shiro登录认证常见的异常解析
weixin_39916520的博客
12-22 1547
场景：使用shiro安全框架做用户登录认证是，在认证的过程中可能会抛出一系列的异常，这时候我们该如何准确的捕获所遇到的异常呢？首先我们得先认识什么是ShiroException、AuthenticationException：先看看异常之间的继承关系图： 用户登录/*** 用户登录** @param email 邮箱* @param password 密码* @return*/@Respon...
shiro 异常处理
qq_25635139的博客
12-03 1345
UnknownAccountException (用户名错误或者不存在) IncorrectCredentialsException(密码不正确) AuthenticationException 异常是Shiro在登录认证过程中，认证失败需要抛出的异常。 AuthenticationException包含以下子类： CredentitalsException 凭证异常 IncorrentC...
org.apache.shiro.authc.AuthenticationException
qq_33240556的博客
06-01 715
是Apache Shiro框架中的一个基础异常类，Shiro是一个广泛应用于Java应用程序中进行认证和授权的强大且易于使用的安全框架。：这是一个灵活的Java安全框架，负责处理认证、授权、加密和会话管理。处理这些异常使应用程序开发者能够根据不同的情况给出有意义的反馈给用户，说明他们的登录尝试为何失败，同时不泄露关于认证过程或用户账户状态的敏感信息。开发者可能会记录错误、显示用户友好的消息，或者根据抛出的异常类型触发额外的安全措施。：提供的用于认证的账户（如用户名）在系统中不存在时抛出。
shiro身份认证流程
WeiZhihui优快云的博客
09-22 604
身份验证 身份验证，即在应用中谁能证明他就是他本人。一般提供如他们的身份 ID 一些标识信息来表明他就是他本人，如提供身份证，用户名 / 密码来证明。 在 shiro 中，用户需要提供 principals （身份）和 credentials（证明）给 shiro，从而应用能验证用户身份： principals：身份，即主体的标识属性，可以是任何东西，如用户名、邮箱等，唯一即可。一个主体可以...
Shiro框架理解：身份验证（Authentication）及授权（Authorization）
最新发布
qq_67177419的博客
12-03 1196
shiro框架有身份验证授权会话管理以及加密等功能。下面是我对身份验证（Authentication） 和授权（Authorization）功能的解析。如有错误还大家评论区斧正。
深入理解Shiro的身份认证过程
身份认证是Shiro框架的核心组成部分之一，它用于验证用户的身份信息，确保只有合法用户才能访问系统资源。 ## 1.2 Shiro身份认证的重要性 身份认证在系统安全中起着至关重要的作用。通过进行身份认证，可以防止未经...
Shiro——Bug篇——AuthenticationException 异常无法自定义返回值结果集
WoodYangOY的博客
03-29 2936
项目场景： 刚接触到公司的项目时候，项目内没有权限框架这一块，后面项目成型之后引进权限框架shiro。 问题描述： 引进shiro后续发现一些问题，抛出AuthenticationException异常后，未能统一自定义返回结果集，前端未能接收到之前约定的状态码，导致token过期之后，结果集是shiro内部抛出的，后面导致前端访问后台所有的接口抛出次异常。 后续在全局自定义捕获器内增加此异常的捕获，发现根本捕获不了；在网上找了很久，都没有发现很好的解决方案，我都准备把shiro换成security（在
Spring Security教程外篇（1）---- AuthenticationException异常详解
热门推荐
z69183787的专栏
03-13 1万+
这个异常是在登录的时候出现错误时抛出的异常，比如账户锁定，证书失效等，先来看下AuthenticationException常用的的子类： UsernameNotFoundException 用户找不到 BadCredentialsException 坏的凭据 AccountStatusException 用户状态异常它包含如下子类 AccountExpiredExcept
Shiro---UnauthorizedException认证权限不足异常
AsShadow的博客
02-25 2371
AuthorizationException 授权异常 设置了权限不足跳转的页面:（shiroFilterFactoryBean.setUnauthorizedUrl("/url")） 原因：这个url必须满足两个条件，即不为空，并且filter是AuthorizationFilter，然后，只有perms，roles，ssl，rest，port才是属于AuthorizationFilter，而a...
Shiro权限控制(四):Shiro注解验证异常处理
kity9420的专栏
04-11 5205
一、目标 权限验证异常时，对异常进行封装，使之不直接抛给用户 二、前言 在前面的一篇博文中《Shiro权限控制之注解验证(三)》，权限验证异常时，异常信息直接抛到页面显示，如何处理验证时的异常信息呢，请看下面的介绍 三、定义异常处理类 异常有两种，登录认证异常和权限认证异常，分别对应的异常类是 登录认证异常：UnauthenticatedException，AuthenticationExcept...
shiro自定义异常无法被捕获总是抛出AuthenticationException解决方案
weixin_30794491的博客
06-14 3714
　　这个问题我也是出的莫名其妙，刚开始好好的，然后配置多realm之后出的。 　　现在直入主题 　　在继承了 org.apache.shiro.authc.pam.ModularRealmAuthenticator的类中重写doMultiRealmAuthentication方法 　　以下是重写的代码，判断是否存在异常。如果存在异常，则抛出。 public class MyModula...
shiro身份验证失败捕获的异常对应信息
苏凯的博客
09-07 5606
shiro身份验证失败捕获的异常对应信息 身份验证失败请捕获 AuthenticationException 或其子类，常见的如： DisabledAccountException（禁用的帐号）、 LockedAccountException（锁定的帐号）、 UnknownAccountException（错误的帐号）、 Excessive...
Shiro自定义异常无法被捕获总是抛出AuthenticationException解决方案
gzyes
06-07 997
问题描述 配置Realm之后，发现在Realm中抛出的异常无法被捕获，抛出AuthenticationException异常。例如请求接收的token无效等，这致使log文件里出现大量这样的异常堆栈信息。我司系统会对通过应用log文件检测异常数量，达到阈值进行告警。 经内部研判，这种Shiro认证失败的异常，程序可以自行消化，无须抛出。 场景再现 下面是error log 2023-0...
新！Shiro自定义异常无法被捕获总是抛出AuthenticationException解决方案
qq_34168515的博客
01-09 5965
文章目录一、出现原因二、当我们创建全局拦截失败三、最终方案 一、出现原因 在 AuthorizingRealm doGetAuthenticationInfo 中抛出异常 案例: @Override protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken){ String token = (String) authenticationToken.g
shiro整理2-----介绍Shiro 身份验证
m0_67391401的博客
03-28 542
一、shiro身份验证的基本概念： （1）身份验证： 这就不多说了，给shiro传递【身份+证明】，就可以进行验证。 （2）身份 粗浅的说，相当于账户。比如手机号、邮箱、用户名这些。 准确的说，相当于身份。 shiro中把这个封装成了【principals】 （3）证明 证明其实就是密码。 shiro中把这个封装成了【credentials】 二、实例使用 接下来，看看如何使用shiro进行身份验证。 （1）环境准备 maven引入，这个不解释了。 <dependency>
java捕获自定义异常_shiro自定义异常无法被捕获总是抛出AuthenticationException解决方案...
weixin_39795268的博客
02-25 741
这个问题我也是出的莫名其妙，刚开始好好的，然后配置多realm之后出的。现在直入主题在继承了 org.apache.shiro.authc.pam.ModularRealmAuthenticator的类中重写doMultiRealmAuthentication方法以下是重写的代码，判断是否存在异常。如果存在异常，则抛出。public class MyModularRealmAuthenticato...
深入浅出Shiro认证机制及实现
- **AuthenticationException**：此异常会在身份验证过程中遇到错误时抛出，比如用户不存在或者密码错误等。 - **Subject**：上述已经提及，它是一个执行认证和授权检查的接口。 - **Realm**：如前所述，这是一个...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值