Spring MVC 获取身份验证错误

Question

如何在@Controller 中获取用户身份验证错误（错误的用户名/密码、禁用/锁定/过期帐户）并将此错误添加到模型属性以显示在 Thymeleaf 模板中？我在 WebSecurityConfigurerAdapter 中处理它

http    
    .formLogin()
    .loginPage("/login")
    .failureUrl("/login/error")

在@Controller方法中处理

@RequestMapping("/login/error")
public String loginError(Model model) {
    model.addAttribute("loginError", true);
    return "login";
}

但是我应该使用什么方法参数来做到这一点？使用 HttpSession 是可能的（它包含身份验证异常对象），但我认为这不是一个好主意。

Answer 1

您可以使用以下 Thymeleaf 代码打印身份验证错误消息：

<p data-th-if="${loginError == true && session.SPRING_SECURITY_LAST_EXCEPTION != null}"
   data-th-text="${session.SPRING_SECURITY_LAST_EXCEPTION.message}">
  Bad credentials.
</p>

控制器中不需要额外的代码。

Answer 2

您可以使用 ModelAndView 的 calss 和 addObject() 方法，如下所示

@RequestMapping("/login/error")
public ModelAndView loginError(Model model) {   
ModelAndView mav = new ModelAndView("login");  
model.addAttribute("loginError", true);
mav.addObject("errorString","User name or password is wrong")    
return mav;
}

在 Jsp 中你可以这样编码 错误：${errorString}