更改响应状态 onUnsuccessfulAuthentication

Question

这样做的全部目的是在用户被阻止时在前端显示不同的错误消息，在未找到用户名和密码不正确时显示不同的消息。

public class CustomAuthenticationFilter extends UsernamePasswordAuthenticationFilter {

    @Override
    public void unsuccessfulAuthentication(HttpServletRequest request, HttpServletResponse response,
                                           AuthenticationException exception) throws IOException, ServletException {
        if (exception.getMessage().contains("404")) {
            response.sendError(HttpServletResponse.SC_NOT_FOUND);
        } else if (exception.getMessage().contains("disabled")) {
            response.sendError(HttpServletResponse.SC_CONFLICT);
            response.setStatus(HttpServletResponse.SC_CONFLICT);
            response.setHeader("test", "test");
        }
        super.unsuccessfulAuthentication(request, response, exception);
    }
}

我正在尝试根据异常消息更改响应错误状态。

此类扩展UsernamePasswordAuthenticationFilter并覆盖unsuccessfulAuthentication方法。 每次身份验证不成功时都会调用unsuccessfulAuthentication方法。

即使响应状态设置为例如冲突，浏览器也会收到 403 未授权错误。

我似乎无法以任何方式修改响应状态和消息/输出。

你会推荐什么样的解决方案来解决这个问题？

Answer 1

我想通了，我需要在方法结束之前加上“return”关键字。