spring security抛出AuthenticationException异常的原因

最新推荐文章于 2025-06-20 15:36:39 发布

原创最新推荐文章于 2025-06-20 15:36:39 发布 · 7k 阅读

CC 4.0 BY-SA版权

本文深入探讨了使用MD5或其他加密算法保护密码时的密码验证机制，并强调了在UsernamePasswordAuthenticationFilter的子类中如何正确处理认证逻辑，确保用户名和密码验证的责任归属UserDetailsService。同时介绍了如何在attemptAuthentication方法中进行验证码检测、用户名提取、处理不同入口类型并最终通过UserDetailsService进行用户认证的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

可能是因为密码不正确，特别是密码使用md5或者其它的加密算法加密之后，更是如此。

还有一点：

在UsernamePasswordAuthenticationFilter的子类中的attemptAuthentication方法中，只要去验证你自己的逻辑就可以了，不要在这里验证用户名，密码是否正确，因为这是UserDetailsService要干的事情。

比如我的attemptAuthentication方法中就是这样：

    @Override
    public Authentication attemptAuthentication(HttpServletRequest request, HttpServletResponse response) throws AuthenticationException {
           if (!request.getMethod().equals("POST")) {  
                throw new AuthenticationServiceException("Authentication method not supported: " + request.getMethod());  
            }  
            //检测验证码  
            checkValidateCode(request); 
            String username = obtainUsername(request);  
            String password = obtainPassword(request);  
            
            //为了辨别从前台进入的，还是从后台进入的
            String type=request.getParameter(ENTRY);
            request.getSession().setAttribute(USER_ENTRY, type);
            if("bg".equals(type))
            {
                username="bg_"+username;
            }else if("fg".equals(type))
            {
                username="fg_"+username;
            }
            
              
            //这里的username会传给UserDetailsService的loadUserByUsername方法，作为loadUserByUsername的参数。
            UsernamePasswordAuthenticationToken authRequest = new UsernamePasswordAuthenticationToken(username, password);  
              
            // 允许子类设置详细属性  
            setDetails(request, authRequest);  
              
            // 运行UserDetailsService的loadUserByUsername 再次封装Authentication  
            AuthenticationManager authenticationManager = this.getAuthenticationManager();
            Authentication authentication=authenticationManager.authenticate(authRequest);
            return authentication;  
    }