前提・実現したいこと
初めての質問です。
SpringBootに触り始めた初心者うえ至らない点がありましたら申し訳ございませんが
どうかお力を貸していただきたいです。
"badCredentials","expired"などのエラーメッセージは日本語化できています
発生している問題・エラーメッセージ
最大セッション数を超えるエラーのみ変更できない
該当のソースコード
・テンプレートはThymeleafを使用していてsession['SPRING_SECURITY_LAST_EXCEPTION']
でエラーの条件分岐を行っております
Thymeleaf
1<body> 2 <div class="form_custom"> 3 <h2>ログインフォーム</h2> 4 <p th:if="${session['SPRING_SECURITY_LAST_EXCEPTION']} != null" th:text="${session['SPRING_SECURITY_LAST_EXCEPTION'].message}">ログインだめ</p> 5 <p th:if="${param.error}" class="error_msg" >もう一度やりなおしてください</p> 6...省略
・メッセージは外部に置いて管理できるようにしています
Java
1@SpringBootApplication 2public class WorkingTableApplication { 3 4 public static void main(String[] args) { 5 SpringApplication.run(WorkingTableApplication.class, args); 6 } 7 @Bean 8 public MessageSource messageSource() { 9 ReloadableResourceBundleMessageSource messageSource = new ReloadableResourceBundleMessageSource(); 10 messageSource.setBasename("classpath:messages"); 11 messageSource.setDefaultEncoding("UTF-8"); 12 return messageSource; 13 } 14} 15
AbstractUserDetailsAuthenticationProvider.locked=アカウントはロックされています。 AbstractUserDetailsAuthenticationProvider.disabled=アカウントは使用できません。 AbstractUserDetailsAuthenticationProvider.expired=アカウントの有効期限が切れています。 AbstractUserDetailsAuthenticationProvider.credentialsExpired=パスワードの有効期限が切れています。 AbstractUserDetailsAuthenticationProvider.badCredentials=ログインIDまたはパスワードが間違っています。
・以下httpフィルタの設定です
Java
1@Override 2protected void configure(HttpSecurity http) throws Exception{ 3 http.authorizeRequests() 4 .antMatchers("/js/**","/css/**","/insertForm","/insert").permitAll() 5 .mvcMatchers("/Admin/**").access("hasRole('ADMIN') and isFullyAuthenticated()") 6 .anyRequest().authenticated() 7 .and() 8 .formLogin() 9 .loginPage("/loginForm") 10 .loginProcessingUrl("/login") 11 .usernameParameter("username") 12 .passwordParameter("password") 13 .defaultSuccessUrl("/",true) 14 .failureUrl("/loginForm?error=true").permitAll() 15 .and() 16 .exceptionHandling().accessDeniedPage("/ErrorPage") 17 .and() 18 .rememberMe(). 19 rememberMeCookieName("remembered_working_user") 20 .tokenValiditySeconds(604800) 21 .and() 22 .sessionManagement().maximumSessions(1).maxSessionsPreventsLogin(true).expiredUrl("/ErrorPage"); 23} 24 25
試したこと
色々調べてみてSessionAuthenticationException
なるものがセッション同時接続関連の例外を投げていることは分かったのですが、メッセージを変更となると海外のサイトなどにも資料が少なく手詰まってしまいました。
回答1件
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2020/11/01 23:26