解决方案

package com.hailiu.web.handler;import com.hailiu.model.Log;
import com.hailiu.web.bean.ResponseBean;
import com.hailiu.web.util.HttpServletUtil;
import lombok.extern.slf4j.Slf4j;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.http.MediaType;
import org.springframework.security.authentication.*;
import org.springframework.security.core.AuthenticationException;
import org.springframework.security.web.authentication.SimpleUrlAuthenticationFailureHandler;
import org.springframework.stereotype.Component;import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.time.LocalDateTime;/*** @author ShenTuZhiGang* @version 1.0.0* @date 2020-03-21 16:48*/
@Slf4j
@Component
public class CustomAuthenticationFailureHandler extendsSimpleUrlAuthenticationFailureHandler {public CustomAuthenticationFailureHandler(){super("/login?error");}@Overridepublic void onAuthenticationFailure(HttpServletRequest httpServletRequest,HttpServletResponse httpServletResponse,AuthenticationException e) throws IOException, ServletException {if (e instanceof LockedException) {e = new LockedException("账户被锁定，请联系管理员!", e);} else if (e instanceof CredentialsExpiredException) {e = new CredentialsExpiredException("密码过期，请联系管理员!", e);} else if (e instanceof AccountExpiredException) {e = new AccountExpiredException("账户过期，请联系管理员!", e);} else if (e instanceof DisabledException) {e = new DisabledException("账户被禁用，请联系管理员!", e);} else if (e instanceof BadCredentialsException) {e = new BadCredentialsException("用户名或者密码输入错误，请重新输入!", e);}MediaType acceptMediaType = HttpServletUtil.getRequestPrimaryAcceptMediaType(httpServletRequest);if(MediaType.TEXT_HTML.compareTo(acceptMediaType)==0){super.onAuthenticationFailure(httpServletRequest, httpServletResponse, e);}else if(MediaType.APPLICATION_JSON.compareTo(acceptMediaType)==0 || MediaType.ALL.compareTo(acceptMediaType)==0){ResponseBean retTemp = ResponseBean.builder().status(400).msg("登录失败:"+e.getMessage()).build();HttpServletUtil.writeObjectToResponse(httpServletResponse,retTemp);}}
}

public class HttpServletUtil {/*** 获取请求媒体类型* @param request http请求* @return 媒体类型*/public static MediaType getRequestPrimaryAcceptMediaType(HttpServletRequest request){String accept = request.getHeader("Accept");MediaType acceptMediaType;if(StringUtils.isEmpty(accept)){acceptMediaType = MediaType.APPLICATION_JSON;}else{String[] str = accept.split(",");if(str.length>0){try {acceptMediaType = MediaType.valueOf(str[0]);}catch (InvalidMediaTypeException ex){acceptMediaType = MediaType.APPLICATION_JSON;}}else{acceptMediaType = MediaType.APPLICATION_JSON;}}return acceptMediaType;}
}

参考文章

Spring security登录显示用户名不存在或者密码错误

Spring-Security自定义登陆错误提示信息

spring security自定义登录失败返回错误信息

springsecurity中详细显示登录错误的提示信息

Spring Security——自定义认证错误提示信息及自适应返回格式解决方案相关推荐

spring security 自定义认证登录
spring security 自定义认证登录 1.概要 1.1.简介 spring security是一种基于 Spring AOP 和 Servlet 过滤器的安全框架,以此来管理权限认证等. 1 ...
spring security:自定义认证成功处理器
使用spring认证登录,登录之后,一般还需要进行其他处理,例如:保存登录时间.登录ip到数据库,缓存用户信息到redis数据库等等,这些操作可以通过自定义一个登录成功处理器来处理. 自定义认证成功处 ...
spring security自定义指南
序本文主要研究一下几种自定义spring security的方式主要方式自定义UserDetailsService 自定义passwordEncoder 自定义filter 自定义Authent ...
3.Spring Security 自定义用户认证
Spring Security自定义用户认证自定义认证过程自定义认证的过程需要实现Spring Security提供的UserDetailService接口,该接口只有一个抽象方法loadUser ...
（二）Spring Security自定义登录成功或失败处理器
目录一:创建登录成功处理器二:创建登录失败处理器三:添加处理器三. 项目地址我们接着上一章 Spring Security最简单的搭建,进行开发 LoginSuccessHandler 和L ...
Spring Security用户认证和权限控制（默认实现）
1 背景实际应用系统中,为了安全起见,一般都必备用户认证(登录)和权限控制的功能,以识别用户是否合法,以及根据权限来控制用户是否能够执行某项操作. Spring Security是一个安全相关的框架 ...
浅析 Spring Security 的认证过程及相关过滤器
前言上一篇文章浅析 Spring Security 核心组件中介绍了Spring Security的基本组件,有了前面的基础,这篇文章就来详细分析下Spring Security的认证过程. S ...
Spring Security自定义登录验证及登录返回结果
Spring Security自定义登录验证及登录返回结果一.功能描述二.处理逻辑简单流程自定义UserDetails 自定义UserDetailsDAO 自定义UserDetailsServ ...
Spring Security 自定义资源服务器实践
相关文章: OAuth2的定义和运行流程 Spring Security OAuth实现Gitee快捷登录 Spring Security OAuth实现GitHub快捷登录 Spring Secur ...

Spring Security——自定义认证错误提示信息及自适应返回格式解决方案

解决方案

参考文章

Spring Security——自定义认证错误提示信息及自适应返回格式解决方案相关推荐

最新文章

热门文章