如何在 Spring Security 中处理“无法获取 JDBC 连接异常”

Question

我是第一次实现 Spring Security 认证和授权。

当 Spring Security 通过执行以下查询使用 JDBC-USER-SERVICE 进行身份验证时

select username, password, status as enabled from bbp_user where username=?

我收到以下异常

2014-12-08 21:23:23,852 [http-bio-8090-exec-4] DEBUG org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter  - 
Authentication request failed: 
org.springframework.security.authentication.AuthenticationServiceException: **Could not get JDBC 
Connection**; nested exception is org.apache.tomcat.dbcp.dbcp.SQLNestedException: Cannot create 
PoolableConnectionFactory (Io exception: **The Network Adapter could not establish the connection)

请查找安全 XML 部分

<form-login 
        login-page="/inventory/auth/login" 
        default-target-url="/inventory/landing/loadDashBoardPage"
        authentication-failure-url="/inventory/auth/login?error"
        username-parameter="username" 
        password-parameter="password" />

<authentication-manager>
    <authentication-provider>

        <jdbc-user-service data-source-ref="dataSource"
            users-by-username-query="select username, password, status as enabled from bbp_user where username=?"
            />
    </authentication-provider>
</authentication-manager>

在使用用户名和密码进行身份验证失败时，我已设计重新发布登录页面，并显示“用户名或密码无效”等错误消息。

但是，如何将 JDBC 类型的底层异常重定向到 web.xml 中提到的特定错误页面

<!-- Application Exceptions -->
<error-page>
    <!-- Route all exceptions to error page -->
    <exception-type>java.lang.Throwable</exception-type>
    <location>/Dashboard/jsp/error.jsp</location>
</error-page>

我正在使用 Spring 3.0.5 和 Spring Security 3.1.0 版，仅供参考。

请指教。提前致谢！！

Answer 1

有几种方法可以做到这一点。传统的做法是在 web.xml 中

<error-page>
    <error-code>500</error-code> <!-- All Internal Server Errors -->
    <location>/error.htm</location>
</error-page>

现在用@RequestMapping("/error") 定义一个控制器，类似于：

 @RequestMapping("/error")
    public String handle500()
    {
      return "internalServer";
    }

为internalServer定义一个视图。

另一种方法是在 Spring 安全配置中进行。 authentication-failure-url 属性。这意味着登录过程中的任何异常都会将您带到此属性中定义的 URL。然后定义一个视图对应authentication-failure-url中指定的URL

您使用的是旧版本的 Spring。从 Spring v3.2 开始，有一个叫做 @ControllerAdvice 的东西，它简化了 MVC 中的异常处理。