春季安全 - 自定義登錄錯誤消息

Question

我有2種不同類型的登錄錯誤的：

• 不正確的用戶/密碼
• IP封鎖太多嘗試

眼下春天轉發在這兩種情況下用戶爲www.site.com/login?error。我如何定製登錄行爲，以便根據具體情況將用戶轉發到error1或error2？這種轉發行爲似乎沒有在任何地方明確聲明，我也找不到任何文檔。

Answer 1

你要實現自定義AuthenticationFailureHandler，請參閱： Spring security authenticate exceptions handling

如果你只是想將用戶重定向到ERROR1或誤差2，您的實現可以只是一個簡單的重定向方法：

public class CustomAuthenticationFailureHandler extends SimpleUrlAuthenticationFailureHandler { 

@Override 
public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, AuthenticationException exception) throws IOException, ServletException { 
    super.onAuthenticationFailure(request, response, exception); 
    if(exception.getClass().isAssignableFrom(UsernameNotFoundException.class)) { 
    response.sendRedirect("error1") 
    } else if (exception.getClass().isAssignableFrom(LockedException.class)) { 
    response.sendRedirect("error2") 
    } 
} 
}