在Spring MVC rest api中实现用户身份验证

Question

我已经构建了一个基本的crud spring mvc rest api，并且希望添加基本的身份验证，用于验证用户并添加登录和注销。我找到了一个关于spring MVC的教程。

我尝试实现了基本的身份验证，代码如下：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
    UserBuilder users = User.withDefaultPasswordEncoder();

    auth.inMemoryAuthentication()
    .withUser(users.username("marie").password("yourmarie").roles("USER"));
}

使用上面的代码，它提供身份验证，但当凭据无效时，它返回一个异常。相反，如果可能的话，我希望返回某种jason或消息，这样我就可以根据返回的值在前端处理操作。

另一方面，如果我尝试在没有身份验证的情况下访问endpoint，它会给我一个登录表单。在这里，我也想得到一个回应。

另外，还想添加注销功能。

请引导。提前道谢！

Answer 1

如果您发现了一个异常，但凭据无效，那么只需在控制器中捕获该异常。创建自己的身份验证异常并用适当的消息抛出它。

catch（Exception ae）{抛出新的AuthenticationException（“无效凭据”）；}

对于注销，您需要从存储（内存）中删除令牌，您可以检查请求中的令牌，如下所示：

（stringutils.hastext（httpservletrequest.getheader（“authorization”）））{String access_token=request.getheader（“authorization”）；}

https://www.baeldung.com/java-config-spring-security