SpringSecurity的commence方法

Spring Security中的commence方法是在用户未经过身份验证或者权限不足时被调用的方法。通常情况下，当用户访问需要认证或授权的资源时，Spring Security会自动将用户重定向到登录页面或者返回403 Forbidden错误。但是当用户访问的资源需要特殊处理时，我们可以通过实现AuthenticationEntryPoint接口并重写其commence方法来自定义处理方式。

当用户访问未经过身份验证或者权限不足的资源时，commence方法将被调用。在该方法中，我们可以自定义返回一个响应体，例如返回一个JSON格式的错误信息或者跳转到自定义的登录页面。在该方法中，我们可以获取到请求和响应对象，以及异常信息。因此，我们可以根据具体的业务需求来自定义实现该方法。

相关问题

spring security entrypoint

Spring Security EntryPoint 是 Spring Security 框架中的一个关键组件，用于处理未经身份验证的用户访问受保护资源时的入口点。当用户尝试访问需要认证的资源时，如果用户未经身份验证，则会被重定向到 EntryPoint。EntryPoint 的作用是引导用户进行身份验证，以便获得访问所需资源的权限。

EntryPoint 接口定义了两个方法：

1. `commence(HttpServletRequest request, HttpServletResponse response, AuthenticationException authException)`：该方法在用户访问受保护资源时被调用。它接收请求和响应对象以及一个 AuthenticationException 对象，该对象表示导致身份验证失败的原因。实现 EntryPoint 接口时，可以根据需要自定义如何处理身份验证失败的情况，例如返回自定义的错误页面、JSON 格式的错误消息等。

2. `supports(HttpServletRequest request)`：该方法用于判断当前请求是否由该 EntryPoint 进行处理。在多个 EntryPoint 的场景下，可以根据请求的特征（如请求路径、请求参数等）来判断由哪个 EntryPoint 处理。

通常情况下，我们会将 EntryPoint 配置在 Spring Security 的配置类中，例如使用 `http.exceptionHandling().authenticationEntryPoint(entryPoint)` 来指定 EntryPoint 的实例。这样，当用户未经身份验证访问受保护资源时，就会被引导到 EntryPoint 进行身份验证操作。

总结起来，Spring Security EntryPoint 是一个用于处理未经身份验证用户访问受保护资源的入口点，它提供了自定义处理身份验证失败情况的能力。

拦截springsecurity 异常

可以通过实现Spring Security的异常处理接口来拦截Spring Security的异常。具体步骤如下：

1. 实现AuthenticationEntryPoint接口，该接口用于处理未登录的用户访问受保护资源时的异常。

@Component
public class CustomAuthenticationEntryPoint implements AuthenticationEntryPoint {

    @Override
    public void commence(HttpServletRequest request, HttpServletResponse response, AuthenticationException authException) throws IOException, ServletException {
        response.sendError(HttpServletResponse.SC_UNAUTHORIZED, "Unauthorized");
    }
}

2. 实现AccessDeniedHandler接口，该接口用于处理已登录但没有访问权限的用户访问受保护资源时的异常。

@Component
public class CustomAccessDeniedHandler implements AccessDeniedHandler {

    @Override
    public void handle(HttpServletRequest request, HttpServletResponse response, AccessDeniedException accessDeniedException) throws IOException, ServletException {
        response.sendError(HttpServletResponse.SC_FORBIDDEN, "Forbidden");
    }
}

3. 配置异常处理器

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private CustomAuthenticationEntryPoint authenticationEntryPoint;

    @Autowired
    private CustomAccessDeniedHandler accessDeniedHandler;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/public/**").permitAll()
                .anyRequest().authenticated()
                .and()
                .exceptionHandling()
                .authenticationEntryPoint(authenticationEntryPoint)
                .accessDeniedHandler(accessDeniedHandler)
                .and()
                .formLogin()
                .and()
                .httpBasic()
                .and()
                .csrf().disable();
    }
}

在上述配置中，通过调用exceptionHandling()方法来配置异常处理器，authenticationEntryPoint()方法用于配置未登录用户的异常处理器，accessDeniedHandler()方法用于配置已登录但没有权限的用户的异常处理器。

注意：在使用自定义异常处理器的情况下，应该禁用Spring Security的默认异常处理器（disable()方法）。