zoukankan      html  css  js  c++  java
  • spring security抛出AuthenticationException异常的原因

    可能是因为密码不正确,特别是密码使用md5或者其它的加密算法加密之后,更是如此。

    还有一点:

    在UsernamePasswordAuthenticationFilter的子类中的attemptAuthentication方法中,只要去验证你自己的逻辑就可以了,不要在这里验证用户名,密码是否正确,因为这是UserDetailsService要干的事情。

    比如我的attemptAuthentication方法中就是这样:

        @Override
        public Authentication attemptAuthentication(HttpServletRequest request, HttpServletResponse response) throws AuthenticationException {
               if (!request.getMethod().equals("POST")) {  
                    throw new AuthenticationServiceException("Authentication method not supported: " + request.getMethod());  
                }  
                //检测验证码  
                checkValidateCode(request); 
                String username = obtainUsername(request);  
                String password = obtainPassword(request);  
                
                //为了辨别从前台进入的,还是从后台进入的
                String type=request.getParameter(ENTRY);
                request.getSession().setAttribute(USER_ENTRY, type);
                if("bg".equals(type))
                {
                    username="bg_"+username;
                }else if("fg".equals(type))
                {
                    username="fg_"+username;
                }
                
                  
                //这里的username会传给UserDetailsService的loadUserByUsername方法,作为loadUserByUsername的参数。
                UsernamePasswordAuthenticationToken authRequest = new UsernamePasswordAuthenticationToken(username, password);  
                  
                // 允许子类设置详细属性  
                setDetails(request, authRequest);  
                  
                // 运行UserDetailsService的loadUserByUsername 再次封装Authentication  
                AuthenticationManager authenticationManager = this.getAuthenticationManager();
                Authentication authentication=authenticationManager.authenticate(authRequest);
                return authentication;  
        }
  • 相关阅读:
    SqlServer禁用启用触发器、外键约束
    解决Windows Server2008R2中导入Excel不能使用Jet 4.0
    C#读写配置文件
    C#后台如何获取客户端访问系统型号
    Flex在Win10,Chrome浏览器上汉字乱码的问题
    flex lineChart 显示所有的数据节点
    HTTP状态码大全
    zabbix使用sendEmail发送邮件报警
    zabbix安装
    Samba服务器搭建配置
  • 原文地址:https://www.cnblogs.com/passer1991/p/3457787.html
Copyright © 2011-2022 走看看