springsecurity中的问题

Question

springsecurity中的问题

我在UserDetailsServiceImpl中的loadUserByUsername方法中抛出了异常，但是到失败处理器中捕获到的异常并不是我抛出的异常，代码是这样的
UserDetailsServiceImpl.java

@Override
      public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        LoginDto member = memberMapper.getMemberByUsername(username);
        if (ObjectUtil.isEmpty(member)) {
            throw new UsernameNotFoundException(ResultEnum.userNotExist.getMessage());
        }
        if (!Objects.equals(member.getStatus(), StatusCode.status.getCode())) {
            throw new UsernameNotFoundException(ResultEnum.accountBanned.getMessage());
        }
        return new CustomUser(member, Collections.emptyList());
    }

失败处理器

 @Override
    protected void unsuccessfulAuthentication(HttpServletRequest request,HttpServletResponse response,AuthenticationException authenticationException) throws IOException,ServletException {
        if (authenticationException.getCause() instanceof RuntimeException) {
            ResponseUtil.out(response,new Result(ResultEnum.accessDenied.getCode(),ResultEnum.accessDenied.getMessage()));
        } else {
            ResponseUtil.out(response,new Result(ResultEnum.accountOrPasswordError.getCode(),ResultEnum.accountOrPasswordError.getMessage()));
        }
    }

Answer 1

引自免费应用 皆我百晓生 小程序，希望对题主有所帮助，如有帮助，还请采纳。

---

根据您提供的代码，我注意到您在 loadUserByUsername 方法中，当用户不存在或账户被封禁时抛出了 UsernameNotFoundException 异常。然后，您在失败处理器中处理认证异常时，检查了 authenticationException.getCause() 是否为 RuntimeException 异常，并根据结果返回不同的错误信息。

这里有几个问题可能导致您没有捕获到预期的异常：

1. 检查异常类型：您可以尝试使用 authenticationException instanceof UsernameNotFoundException 来检查异常的类型，而不仅仅是检查原因。这样可以更加准确地处理预期的异常。

2. 异常包装：在代码中没有显示的异常包装情况下，getCause() 返回的异常可能是原始的 UsernameNotFoundException，也可能是 Spring Security 在抛出异常时进行了包装。您可以尝试打印异常栈信息，以查看其中是否包含您预期的异常信息。

3. 自定义异常处理器：如果以上两点都没有解决问题，那么可能是您的自定义异常处理器没有正确配置或被覆盖。请确保您的异常处理器被正确注册，并且在 Spring Security 的配置中指定了正确的失败处理器。

您可以尝试使用以上建议的方式来调试和解决问题。如果问题仍然存在，请提供更多的代码和配置信息以便更好地帮助您解决问题。