Spring Security: пользовательский поставщик аутентификации для «одноразового пароля» и «секретных вопросов»

Question

Я использую Spring Security и хотел бы использовать провайдеров аутентификации для «одноразового пароля» и «вопросов безопасности». Количество допустимых отказов для одноразового пароля и секретных вопросов ограничено.

Пока провайдеры аутентификации работают нормально, но для конечного пользователя было бы неплохо узнать, набрал ли он неправильный «одноразовый пароль» или превышен лимит допустимых отказов. Но у меня есть только возможность вызвать исключение AuthenticationException в моем провайдере аутентификации.

Есть идеи?

Спасибо, Ральф

Answer 1

Вы можете создать подкласс AuthenticationException, а затем написать собственный [extension] ExceptionTranslationFilter для обработки ваших новых исключений.