解決spring security中遇到的問題

2023-01-22 14:01:37

spring security中遇到的問題

1.An Authentication object was not found in the Security Context

在security上下文中沒有找到一個認證物件，我這邊的問題在於controller中方法新增了認證註解，但是設定類中

源自於一片我為了解決攔截靜態檔案的部落格，上面說這個忽視目錄會以classpath中的static資料夾，實際上這樣寫有著很大問題，這邊會讓所有的檔案不攔截，雖然你的http認證新增了攔截，但是web這個會影響到效果，所以一邊允許所有檔案不攔截，一邊controller中新增了需要認證的註解，所以你一存取就會進去這個頁面，但是進去之後發現在security context並沒有這個角色值，所以就會出現這個異常

最後對這個異常說明一句話：這個普通來看就是越過了普通的往上下文中新增了角色但是進去了這個頁面就會出現這個錯誤

2.攔截登入之後總是會進login?error，而且沒有提示

這個情況還是有錯誤提示才會好解決問題，在http認證設定中的FormLoginConfigurer新增一個failureUrl("/login/error")，當然這個地址是我們自己定義的，然後對應的congtroller方法：

 @RequestMapping(value = "/login/error")
    public void loginError(HttpServletRequest request, HttpServletResponse response) {
        response.setContentType("text/html;charset=utf-8");
        AuthenticationException exception =
                (AuthenticationException) request.getSession().getAttribute("SPRING_SECURITY_LAST_EXCEPTION");
        try {
            response.getWriter().write(exception.toString());
        } catch (IOException e) {
            e.printStackTrace();
        }
    }

這樣就可以把最基本的錯誤列印出來，然後我們再根據實際問題進行處理

3.Spring Security BadCredentialsException

這個具體原因還不是很清楚，但是有個很簡單的解決辦法，把所有的密碼加密方式改為相同的，還不可以的話

單獨寫一個設定類：

@Configuration
public class BeanConfiguration {

    /**
     * @return Return to the custom password encryptor.
     * The reason why it is extracted separately as a configuration class is because if you don't do this,
     * you cannot achieve unified password encryption, which leads to login failures.
     * Different password encryption results in different passwords.
     */
    @Bean
    public PasswordEncoder passwordEncoder(){
        return new CustomPasswordEncoder();
    }
}

這個CustomPasswordEncoder類是我自己寫個一個密碼加密類，不想使用的話也可以使用官方推薦的：BCryptPasswordEncoder

springboot用security遇到的問題

如果專案中用了 security ，而不用 security 自帶的登入的話，會自動跳轉其自帶的登入介面（前提是已攔截放開的可以直接存取），/login 自帶登入介面路徑，/logout 自帶退出介面路勁。

自定義攔截

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Autowired
    MyUserDetailsService myUserDetailsService;
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/**/*.css","/**/*.js","/**/*.jpg","/**/*.gif","/**/*.ico","/**/*.ico","/**/*.woff","/**/*.ttf","/**/*.png").permitAll()
//                .antMatchers("/main").hasAnyRole("ANONYMOUS,USER")
                .anyRequest().authenticated()
                .and().csrf().disable()
                //指定支援基於表單的身份驗證。如果未指定FormLoginConfigurer#loginPage(String)，則將生成預設登入頁面
                .formLogin()     //    此開始
                .loginPage("/login")   //security 自帶登入介面
                .permitAll()
                .and()   //此結束
                .headers().frameOptions().disable()
                .and()
                .rememberMe().tokenValiditySeconds(1209600)
                .and()
                .logout()
                .permitAll();
    }
}

總結

以上為個人經驗，希望能給大家一個參考，也希望大家多多支援it145.com。