脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 软件编程 → java → springsecurity跳转登录界面

springsecurity记住我登录时访问无权限接口跳转登录界面的处理方案

 更新时间：2024年02月19日 10:53:55   作者：星梦客  
这篇文章主要介绍了springsecurity记住我登录时访问无权限接口跳转登录界面的处理方案,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧

贴一下springsecurity无权限时异常处理的逻辑

  • 未登录状态：如果用户尝试访问需要认证的资源但未登录，即未经过认证，在这种情况下应该跳转到登录页面或者返回登录提示，让用户进行身份验证。通过调用 AuthenticationEntryPoint 可以统一处理未登录状态下的跳转逻辑，确保用户体验一致性。
  • 记住我状态：用户可能选择了“记住我”功能，在记住我状态下，用户的会话仍然有效，但并没有进行实际的身份验证。如果用户在记住我状态下访问需要认证的资源，也应该跳转到登录页面进行实际的身份验证，而不是直接拒绝访问。通过调用 AuthenticationEntryPoint 可以统一处理记住我状态下的跳转逻辑，提高系统的安全性和用户体验。

这就是springsecurity对于记住我的处理逻辑，我想要通过记住我登录的时候，访问无权限接口依然调用AccessDeniedHandler抛出无权限，下面是我的处理方案。

1.在自定义AuthenticationEntryPoint 指出authException instanceof InsufficientAuthenticationException异常返回无权限。

@Component
@Slf4j
public class MyAuthenticationEntryPoint implements AuthenticationEntryPoint {
    @Autowired
    ObjectMapper objectMapper;
    @Override
    public void commence(HttpServletRequest request, HttpServletResponse response,
                         AuthenticationException authException) throws IOException {
        response.setContentType("text/html;charset=UTF-8");
        log.warn("", authException);
        if (authException instanceof InsufficientAuthenticationException) {
            response.getWriter().write(objectMapper.writeValueAsString(R.error().code(HttpStatus.FORBIDDEN.value()).message("无权限！")));
        }else {
            response.getWriter().write(objectMapper.writeValueAsString(R.error().code(HttpStatus.UNAUTHORIZED.value()).message("未登录！")));
        }
    }
}

2.在配置类里定义http.anonymous().disable()//禁止匿名用户，防止未通过身份认证的用户进行鉴权，从而抛出InsufficientAuthenticationException。

到此这篇关于springsecurity记住我登录时访问无权限接口，跳转登录界面的文章就介绍到这了,更多相关springsecurity跳转登录界面内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

相关文章

  • Spring内存缓存Caffeine的基本使用教程分享

    Spring内存缓存Caffeine的基本使用教程分享

    Caffeine作为当下本地缓存的王者被大量的应用再实际的项目中，可以有效的提高服务吞吐率、qps，降低rt，本文就来简单介绍下Caffeine的使用姿势吧
    2023-03-03
  • java IP归属地功能实现详解

    java IP归属地功能实现详解

    前一阵子抖音和微博开始陆续上了IP归属地的功能，引起了众多热议，有大批在国外的老铁们开始"原形毕露"，被定位到国内来，那么IP归属到底是怎么实现的呢？那么网红们的归属地到底对不对呢
    2022-07-07
  • Java中的ThreadLocal线程变量详解

    Java中的ThreadLocal线程变量详解

    这篇文章主要介绍了Java中的ThreadLocal线程变量详解,ThreadLocal叫做线程变量,意思是在ThreadLocal中填充的变量属于当前线程,该变量对其他线程而言是隔离的,它是用来提供线程内部的局部变量,需要的朋友可以参考下
    2024-01-01
  • java自动生成ID号的方法

    java自动生成ID号的方法

    这篇文章主要介绍了java自动生成ID号的方法,涉及java生成ID号的技巧,具有一定参考借鉴价值,需要的朋友可以参考下
    2015-03-03
  • java从mysql导出数据的具体实例

    java从mysql导出数据的具体实例

    这篇文章主要介绍了java从mysql导出数据的具体实例，有需要的朋友可以参考一下
    2013-12-12
  • 详解Java设计模式之备忘录模式的使用

    详解Java设计模式之备忘录模式的使用

    这篇文章主要介绍了Java设计模式之备忘录模式的使用,备忘录模式中的发起者和管需要的朋友可以参考下
    2016-02-02
  • Java线程中start和run方法全面解析

    Java线程中start和run方法全面解析

    这篇文章主要介绍了Java线程中start和run方法的相关资料,非常不错，具有参考借鉴价值，需要的朋友可以参考下
    2016-08-08
  • SpringBoot实现自动配置的示例代码

    SpringBoot实现自动配置的示例代码

    本文主要介绍了SpringBoot实现自动配置的示例代码,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2025-01-01
  • Freemarker如何生成树形导航菜单（递归）

    Freemarker如何生成树形导航菜单（递归）

    这篇文章主要为大家详细介绍了Freemarker采用的的方法生成树形导航菜单，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
    2017-09-09
  • Java数据结构之队列(动力节点Java学院整理)

    Java数据结构之队列(动力节点Java学院整理)

    队列（Queue）是只允许在一端进行插入，而在另一端进行删除的运算受限的线性表。 这篇文章详细给大家介绍了java数据结构之队列，感兴趣的朋友跟随小编一起学习吧
    2017-04-04

最新评论