更改未成功身份验证的响应状态

Question

这样做的全部目的是，当用户被阻止时，前端会显示不同的错误消息，当找不到用户名和密码不正确时，前端会显示不同的消息。

public class CustomAuthenticationFilter extends UsernamePasswordAuthenticationFilter {

    @Override
    public void unsuccessfulAuthentication(HttpServletRequest request, HttpServletResponse response,
                                           AuthenticationException exception) throws IOException, ServletException {
        if (exception.getMessage().contains("404")) {
            response.sendError(HttpServletResponse.SC_NOT_FOUND);
        } else if (exception.getMessage().contains("disabled")) {
            response.sendError(HttpServletResponse.SC_CONFLICT);
            response.setStatus(HttpServletResponse.SC_CONFLICT);
            response.setHeader("test", "test");
        }
        super.unsuccessfulAuthentication(request, response, exception);
    }
}

我正试图根据异常消息更改响应错误状态。

此类扩展了UsernamePasswordAuthenticationFilter并覆盖unsuccessfulAuthentication方法。每次身份验证失败时，都会调用unsuccessfulAuthentication方法。

即使响应状态设置为例如冲突，浏览器也会收到403个未经授权的错误。

我似乎无法以任何方式修改响应状态和消息/输出。

你会推荐什么样的解决方案来解决这个问题？

Answer 1

我想通了，我需要把“返回”关键字放在方法结束之前。