基于Spring-Security自定义登陆错误提示信息

基于Spring-Security自定义登陆错误提示信息的完整攻略如下：

第一步：添加Spring-Security依赖

我们需要在Maven或者Gradle项目中添加Spring-Security依赖，在pom.xml或build.gradle中添加相应的依赖配置，例如：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
    <version>5.5.2</version>
</dependency>
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
    <version>5.5.2</version>
</dependency>

第二步：自定义登陆错误提示信息

在Spring-Security中，默认的登录错误提示信息是“Bad credentials”，为了更好的提醒用户输错了哪些信息，我们需要自定义登陆错误提示信息。

在Spring Security中，可以通过实现AuthenticationFailureHandler接口来自定义登陆失败处理器，接口中有一个方法onAuthenticationFailure，当用户登录失败时就会调用这个方法，在这个方法中我们可以根据具体的错误类型，进行不同的提示。

例如，如果用户名错误，我们可以在页面上显示“用户名不存在”；如果密码错误，我们可以在页面上显示“密码错误”。

以下是一个示例代码，演示如何自定义登陆错误提示信息：

@Component
public class CustomAuthenticationFailureHandler implements AuthenticationFailureHandler {

    @Override
    public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, AuthenticationException exception) throws IOException, ServletException {
        String errorMessage = "Invalid username or password";

        if (exception instanceof LockedException) {
            errorMessage = "User account is locked";
        } else if (exception instanceof DisabledException) {
            errorMessage = "User account is disabled";
        } else if (exception instanceof BadCredentialsException) {
            errorMessage = "Invalid username or password";
        }

        request.getSession().setAttribute("errorMessage", errorMessage);
        response.sendRedirect("/login?error=true");
    }
}

在这个示例代码中，我们实现了AuthenticationFailureHandler接口，然后在方法onAuthenticationFailure中，根据不同的异常类型，设置不同的错误提示信息，并把这个信息设置到Session中，最后再重定向到登陆页面。

第三步：配置Spring-Security

最后一步，我们需要在Spring-Security的配置文件中，将自定义的登陆失败处理器配置进去。例如，在基于Java配置的Spring-Security配置中，我们可以这样配置：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private CustomAuthenticationFailureHandler customAuthenticationFailureHandler;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
            .antMatchers("/admin/**").hasRole("ADMIN")
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .loginPage("/login")
            .failureHandler(customAuthenticationFailureHandler)
            .permitAll()
            .and()
            .logout()
            .permitAll();
    }
}

在这个示例代码中，我们把我们自定义的登陆失败处理器customAuthenticationFailureHandler注册到了formLogin的配置中，这样Spring-Security会自动调用我们的自定义处理器，根据相应的错误类型进行处理。

以上就是基于Spring-Security自定义登陆错误提示信息的完整攻略。

示例1：如果用户名或密码不正确，提示“用户名或密码错误”

@Component
public class CustomAuthenticationFailureHandler implements AuthenticationFailureHandler {

    @Override
    public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, AuthenticationException exception) throws IOException, ServletException {
        String errorMessage = "用户名或密码错误";

        request.getSession().setAttribute("errorMessage", errorMessage);
        response.sendRedirect("/login?error=true");
    }
}

示例2：如果用户账号已被锁定，提示“用户账号已被锁定”

@Component
public class CustomAuthenticationFailureHandler implements AuthenticationFailureHandler {

    @Override
    public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, AuthenticationException exception) throws IOException, ServletException {
        String errorMessage = "用户账号已被锁定";

        request.getSession().setAttribute("errorMessage", errorMessage);
        response.sendRedirect("/login?error=true");
    }
}