草庐IT

LockedException

全部标签

java - Spring Security : LockedException is thrown instead of BadCredentialsException, 为什么?

UsingSpringSecurity4.0.2.RELEASE对于使用spring-security框架的基本用户身份验证,我实现了spring-securityDaoAuthenticationProvider当用户尝试使用正确的用户名、不正确密码登录并且用户的帐户已被锁定时,我预计spring-security身份验证模块将抛出BadCredentialsException但它会抛出LockedException我的问题是为什么spring-security正在处理用户以进行进一步的身份验证,而凭据特别是密码不正确?即使用户的密码无效,在应用程序中显示“用户已锁定”消息是否是一种