关于Spring Security如何自定义的异常

莫闲

于 2019-05-08 11:06:34 发布

阅读量3.8k

点赞数 1

分类专栏： SSM项目开发问题记录

本文链接：https://blog.youkuaiyun.com/u011719228/article/details/89947631

版权

本文记录了在使用Spring Security时遇到的自定义异常问题。由于必须让自定义异常LoginAccessException继承AccessDeniedException，而直接抛出UsernameNotFoundException会导致错误信息显示为'Bad credentials'。通过创建自己的异常类并正确配置，可以解决异常信息不一致的问题，以此避免未来的错误重复。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

关于Spring Security如何工作原理在这里就不介绍了。因为我也不懂

@Override
	public UserDetails loadUserByUsername(String mobile) throws UsernameNotFoundException {
		String[] str = mobile.split(BusinessConstant.Constants.KEY_SPLIT_SYMBOL_2);
		if(null == str) {
			throw new LoginAccessException("请输入用户名");
		} else if(1 == str.length) {
			throw new LoginAccessException("请输入用户名不存在");
		} else if(str.length > 2) {
			throw new LoginAccessException("输入用户名不合法，请不要输入非法字符");
		}
		UserInfo record = userInfoMapper.findBymobile(str[0], str[1]);
		if (record == null) {
			throw new LoginAccessException("该用户不存在");
		} else if(record.getStatus() != 1) {
			throw new LoginAccessException("该用户已被禁用， 请联系管理员");
//			throw new UsernameNotFoundException("该用户已不是正常状态， 请联系管理员");
		}
		List<GrantedAuthority> authorities=new ArrayList<>();
		try {
			//权限如果

最低0.47元/天解锁文章