Bagaimana cara memeriksa apakah BadCredentialsException tidak dimasukkan ke dalam loadUserByUsername

saya mengautentikasi pengguna saya dengan UserDetailsService:

<authentication-manager alias="authenticationManager">          
      <authentication-provider user-service-ref="userDetailsService">
         <password-encoder hash="sha"/>             
      </authentication-provider>   
    </authentication-manager>

kelas UserDetailsService:

@Service("userDetailsService")
public class UserDetailsServiceImpl implements UserDetailsService {

    @Autowired
    private UserService userService;


    @Override
    public UserDetails loadUserByUsername(String username)
            throws UsernameNotFoundException, DataAccessException {

User user = null;
    try {
        user = userService.getUserByUsername(username);
    } catch (Exception e) {
        e.printStackTrace();
    }


   if (user.isForceChangePass()) {
        MyForcePasswordChangeException bad = new MyForcePasswordChangeException(
                "Password is not valid, and it must be changed!");
        throw bad;
    }

}

EDIT:

setelah mendapatkan nama pengguna saya memeriksa indikator ForceChangePass dan jika itu benar saya melalui pengecualian saya sendiri yang pada gilirannya mengarahkan pengguna ke loginFailureHandler (meskipun kata sandi benar atau tidak) saya ingin di loginFailureHandler untuk memeriksa apakah pengecualian saya dilemparkan jika login berhasil saja .


spring spring-security
person fresh_dev    schedule 28.02.2012    source sumber

Jawaban (1)


arrow_upward
2
arrow_downward

loadUserByUsername() tidak dimaksudkan untuk memeriksa kredensial, ia hanya boleh memuat objek UserDetails (memiliki metode getPassword()) atau membuang UsernameNotFoundException.

Jika Anda ingin memeriksa apakah pengguna berhasil diautentikasi atau tidak, lihat Mendengarkan login yang berhasil dengan Spring Security:

<form-login 
  authentication-success-handler-ref="authenticationSuccessHandler"
  authentication-failure-url="authenticationFailureHandler"/>

Anda harus menerapkan AuthenticationSuccessHandler dan AuthenticationFailureHandler.

Alternatifnya, pertimbangkan untuk membuat subkelas BasicAuthenticationFilter dan ganti onSuccessfulAuthentication() dan onUnsuccessfulAuthentication().

person Tomasz Nurkiewicz    schedule 28.02.2012
comment
saya menambahkan lebih banyak detail untuk pertanyaan saya. - person fresh_dev; 28.02.2012
comment
@fresh_dev: bagaimana dengan memeriksa ForceChangePass di AuthenticationSuccessHandler dan jika disetel, batalkan sesi dan arahkan pengguna ke halaman ubah kata sandi? Anda sudah menyiapkan semuanya (Authentication, permintaan dan tanggapan) - person Tomasz Nurkiewicz; 28.02.2012