无法捕获Java中的异常

Question

我通过激发Baeldung在Spring Security页面上的防止暴力身份验证尝试，为我的登录服务实现了暴力阻止机制，如下所示：

@Service
@RequiredArgsConstructor
public class LoginServiceImpl implements LoginService {

    private final UserService userService;
    private final LoginAttemptService loginAttemptService;

    public UserTokenDTO login(final LoginRequest request) {        

        if(!user.isValid) {
            throw new InvalidCredentialsException();
        }
        // code omitted for brevity
    }
}

当用户未经验证时，LoginService抛出InvalidCredentialException（），然后我试图在AuthenticationFailureListener类中捕获此异常：

@Component
public class AuthenticationFailureListener implements 
    ApplicationListener<AuthenticationFailureBadCredentialsEvent> {

    @Autowired
    private HttpServletRequest request;

    @Autowired
    private LoginAttemptService loginAttemptService;

    @Override
    public void onApplicationEvent(final AuthenticationFailureBadCredentialsEvent e) {
        final String xfHeader = request.getHeader("X-Forwarded-For");
        if (xfHeader == null) {
            loginAttemptService.loginFailed(request.getRemoteAddr());
        } else {
            loginAttemptService.loginFailed(xfHeader.split(",")[0]);
        }
    }
}

当出现错误时，则登录测试服务。将调用loginFailed（）方法。然而，我无法在我的应用程序事件（）中捕捉异常。我尝试过使用不同的事件类型，但对于某些事件，例如，每个事件都会触发它，只有在引发InvalidCredentialsException时，用户未经身份验证时，我才应该触发它。

在进行搜索之后，我发现我需要进行配置，以便Spring Security在失败或成功时捕捉这些事件。但是定义不明确，我想也许可以通过在我的AuthenticationFailureListener类中使用正确的事件类型来捕捉事件。我还有一个事件处理程序类，但我不确定它是否有帮助。

更新：这是我的SecurityConfig。我仍然无法触发AuthenticationFailureBadCreentalsEvent并且无法在Application ationEvent上获得任何异常。

@EnableWebSecurity
@AllArgsConstructor
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Bean
    AuthenticationFailureHandler eventAuthenticationFailureHandler() {
        return new CustomAuthenticationFailureHandler();
    }

    private final AuthenticationFailureHandler eventAuthenticationFailureHandler;

    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable()
                .formLogin().failureHandler(eventAuthenticationFailureHandler)
                .and()
                .httpBasic();
    }
}




Answer 1

如回答中所述：

如果身份验证成功，将通过应用程序上下文发布InteractiveAuthenticationSuccessEvent。如果身份验证失败，则不会发布任何事件，因为这通常会通过AuthenticationManager特定的应用程序事件进行记录。