SpringBoot+SpringSecurity 认证失败返回错误信息

最新推荐文章于 2025-05-20 00:16:54 发布

转载

最新推荐文章于 2025-05-20 00:16:54 发布 · 7.7k 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：https://juejin.im/post/5cc3ddf55188252d8b3ad825

文章标签：

#java #前端 #json #ViewUI

本文探讨了Spring Security如何处理登录验证。在AbstractAuthenticationProcessingFilter中，Spring Security拦截请求，UsernamePasswordAuthenticationFilter负责用户登录。当登录失败时，异常处理逻辑位于doFilter方法内。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

AbstractAuthenticationProcessingFilter

Spring Security对于请求是经过一系列Filter进行拦截的，其中用户登录验证这类的处理都是在UsernamePasswordAuthenticationFilter中，它继承自AbstractAuthenticationProcessingFilter。

在AbstractAuthenticationProcessingFilter里面对于登录失败这类异常的处理都在doFilter方法中

public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)
    	throws IOException, ServletException {
    
    HttpServletRequest request = (HttpServletRequest) req;
    HttpServletResponse response = (HttpServletResponse) res;
    
    if (!requiresAuthentication(request, response)) {
    	chain.doFilter(request, response);
    
    	return;
    }