Shiro认证_异常处理

当Shiro认证失败后，会抛出AuthorizationException异常。该异常的子类分别代表不同的认证失败原因，我们可以通过捕捉它们确定认证失败原因。

• DisabledAccountException：账户失效
• ConcurrentAccessException：竞争次数过多
• ExcessiveAttemptsException：尝试次数过多
• UnknownAccountException：用户名不正确
• IncorrectCredentialsException：凭证（密码）不正确
• ExpiredCredentialsException：凭证过期

我们一般在Controller中处理认证异常：

xxxxxxxxxx
@RequestMapping("/user/login2")
public String login(String username, String password) {
    try {
        usersService.userLogin(username, password);
        return "main";
    } catch (DisabledAccountException e) {
        System.out.println("账户失效");
        return "fail";
    } catch (ConcurrentAccessException e) {
        System.out.println("竞争次数过多");
        return "fail";
    } catch (ExcessiveAttemptsException e) {
        System.out.println("尝试次数过多");
        return "fail";
    } catch (UnknownAccountException e) {
        System.out.println("用户名不正确");
        return "fail";
    } catch (IncorrectCredentialsException e) {
        System.out.println("密码不正确");
        return "fail";
    } catch (ExpiredCredentialsException e) {
        System.out.println("凭证过期");
        return "fail";
    }
}

注：

如果将异常信息提示给用户，尽量把异常信息表示的婉转一些。比如不管用户名还是密码错误，都提示用户名或密码错误，这样有助于提升代码的安全性。

实时效果反馈

1. 在Shiro中，表示用户名不正确的异常为

A DisabledAccountException

B UnknownAccountException

C IncorrectCredentialsException

D ExpiredCredentialsException

2. 在Shiro中，表示密码不正确的异常为

A DisabledAccountException

B UnknownAccountException

C IncorrectCredentialsException

D ExpiredCredentialsException

答案

1=>B 2=>C