springSecurity使用中登陆的AuthenticationService与预期不符

Question

springSecurity使用中AuthenticationService与预期不符

@Service
public class AuthenticationServiceImpl implements AuthenticationService {

    @Autowired
    private AuthenticationManager authenticationManager;

    @Autowired
    private RedisCache<UsersLogin> redisCache;


    @Override
    public ResponseWrapper<Object> login(RequestWrapper<UsersLogin> requestWrapper) {
        //AuthenticationManager authentication进行用户认证
        UsersLogin usersLogin=requestWrapper.getData();

        UsernamePasswordAuthenticationToken authenticationToken = new UsernamePasswordAuthenticationToken(usersLogin.getUsername(),usersLogin.getPassword());
        Authentication  authenticate = authenticationManager.authenticate(authenticationToken);

        if (Objects.isNull(authenticate)){
            throw new RuntimeException("用户名或密码错误");
        }
        //如果认证通过。使用userid生成jwt 。jwt存入ResponseWrapper返回
        UsersLogin user= (UsersLogin) authenticate.getPrincipal();
        String userId = user.getUserId().toString();
        String jwt = JwtTokenUtil.generateToken("login"+userId);
        //把完整的用户信息存入redis userId作为key
        redisCache.cacheObject("login"+userId,user,10, TimeUnit.MINUTES);
        //把token响应给前端
        return ResponseWrapper.success(null,jwt);
    }
}

如果密码错误，上面这段代码执行到Authentication authenticate = authenticationManager.authenticate(authenticationToken);时抛出异常：

org.springframework.security.authentication.BadCredentialsException: 用户名或密码错误

并没有像网上的教程那样把authenticate 赋值为null
这是我练习的参考案例

【基于Spring Security +Jwt+验证码+Redis实现认证+授权操作(内附详细项目地址)】_spring jwt redis_信号学人的博客-CSDN博客 文章目录前言一、SpringSecurity是什么？二、系统流程三、具体实现1.项目准备工作2.生成验证码3.更改SpringSecurity的用户数据源4.登录接口实现5.Token过滤器6.权限校验7.系统的完善8 项目地址总结前言考虑到导师的项目后续需要进行权限+授权管理,所以抽空去b站上学习了一下Spring Security。在学习的基础上根据自己的理解写了这个小项目，希望能给需要的人一些启示和后期自己复习使用。一、SpringSecurity是什么？SpringSecurity作为Sp_spring jwt redis https://blog.csdn.net/qq_42529846/article/details/124389668

感觉网上security的教程都是这里判断是否为null,而Ai软件的提示是这样的：

---

在代码中，使用authenticationManager.authenticate(authenticationToken)方法进行用户认证后，如果认证失败，会抛出AuthenticationException异常，而不是返回null。因此，判断authenticate是否为null是不正确的。应该使用try-catch语句来捕获AuthenticationException异常，如果捕获到异常，则说明认证失败。正确代码应该是下面这样的

try {
    Authentication authenticate = authenticationManager.authenticate(authenticationToken);
    // 如果认证通过了 使用userid 生成一个jwt jwt 存入ResponseResult 返回
    LoginUser loginUser = (LoginUser) authenticate.getPrincipal();
    String userId = loginUser.getUser().getId().toString();
    String jwt = JwtUtil.createJWT(userId);
    HashMap<String,String> map = new HashMap<>();
    map.put("token",jwt);
    // 把完整的用户信息存入redis userid 作为key
    redisCache.setCacheObject("login:"+userId,loginUser);
    return new ResponseResult(200,"登录成功",map);
} catch (AuthenticationException e) {
    throw new RuntimeException("登录失败");
}

现在不知道到底该怎么做了

Answer 1

【以下回答由 GPT 生成】

问题分析： 根据代码分析，出现"org.springframework.security.authentication.BadCredentialsException: 用户名或密码错误"异常的原因是在执行authenticationManager.authenticate(authenticationToken)时，抛出了BadCredentialsException异常，而不是返回null。可能是因为密码错误导致认证失败。根据代码逻辑，如果认证通过，会生成jwt并将用户信息存入redis，然后返回jwt给前端。

解决方案： 1. 首先，确认用户的登录凭证（用户名和密码）是否正确。 - 检查数据库中的用户名和密码是否正确。 - 确保输入的密码与数据库中保存的密码使用相同的加密算法进行加密。

1. 如果密码错误而不是返回null，需要处理认证失败的情况并提供相应的错误信息给前端。

针对这个问题，可以按照以下步骤进行处理：

@Service
public class AuthenticationServiceImpl implements AuthenticationService {

    @Autowired
    private AuthenticationManager authenticationManager;

    @Autowired
    private RedisCache<UsersLogin> redisCache;


    @Override
    public ResponseWrapper<Object> login(RequestWrapper<UsersLogin> requestWrapper) {
        UsersLogin usersLogin = requestWrapper.getData();

        UsernamePasswordAuthenticationToken authenticationToken = new UsernamePasswordAuthenticationToken(usersLogin.getUsername(), usersLogin.getPassword());

        try {
            Authentication authenticate = authenticationManager.authenticate(authenticationToken);

            // 如果认证通过。使用userid生成jwt 。jwt存入ResponseWrapper返回
            UsersLogin user = (UsersLogin) authenticate.getPrincipal();
            String userId = user.getUserId().toString();
            String jwt = JwtTokenUtil.generateToken("login+"+userId);

            // 把完整的用户信息存入redis userId作为key
            redisCache.cacheObject("login+"+userId, user, 10, TimeUnit.MINUTES);

            // 把token响应给前端
            return ResponseWrapper.success(null, jwt);
        } catch (AuthenticationException e) {
            // 认证失败，抛出自定义异常信息
            throw new RuntimeException("用户名或密码错误");
        }
    }
}

以上代码中加入了try-catch块来捕获AuthenticationException异常，并抛出自定义的异常信息"用户名或密码错误"。这样即可在密码错误时返回给前端正确的错误信息。

这样可以解决springSecurity使用中登陆的AuthenticationService与预期不符的问题。

如果你已经解决了该问题, 非常希望你能够分享一下解决方案, 写成博客, 将相关链接放在评论区, 以帮助更多的人 ^-^