首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Spring Security 实战干货: 401和403状态

前言 最近几篇我对Spring Security中用户认证流程进行了分析,同时在分析的基础上我们实现了一个验证登录认证的实战功能。...今天来谈谈两个和认证授权息息相关的两个状态401和403以及它们如何在Spring Security融入体系中的。 2. 401 未授权 我在RFC 7235[1]中找到了相关的表述。...当客户端收到401状态时,表明了该请求因为缺乏了被信任的认证凭据而被拒绝访问目标资源。 如果用户在请求中携带了认证凭据,那么401响应表明该凭据是未授信的,不能访问目标资源。...3. 403 禁止访问 表述参见RFC 7231[2]。403状态代码表示服务器已理解了客户端的请求,但拒绝授权。如果请求中提供了身份验证凭据,则服务器认为它们不足以授予访问权限。...Spring Security 中的这两种状态 通常情况Spring Security中的401和403两种状态都是以异常的形式来进行体现的,由AuthenticationException和AccessDeniedException

3.5K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    http状态

    1开头的http状态 表示临时响应并需要请求者继续执行操作的状态代码。 100   (继续) 请求者应当继续提出请求。 服务器返回此代码表示已收到请求的第一部分,正在等待其余部分。  ...2开头的http状态 表示请求成功 200     成功处理了请求,一般情况下都是返回此状态;  201     请求成功并且服务器创建了新的资源。 ...4开头的http状态码表示请求出错 400    服务器不理解请求的语法。  401   请求要求身份验证。 对于需要登录的网页,服务器可能返回此响应。  403   服务器拒绝请求。 ...416   如果页面无法提供请求的范围,则服务器会返回此状态代码。  417   服务器未满足”期望”请求标头字段的要求。...5开头状态并不常见,但是我们应该知道 500   (服务器内部错误)  服务器遇到错误,无法完成请求。  501   (尚未实施) 服务器不具备完成请求的功能。

    1.5K40

    http状态

    在异步操作的场合下,没有比发送这个状态更方便的做法了。   ...在接受请求处理并返回202状态的响应应当在返回的实体中包含一些指示处理当前状态的信息,以及指向处理状态监视器或状态预测的指针,以便用户能够估计操作是否已经完成。...使用此状态不是必须的,而且只有在响应不使用此状态便会返回200 OK的情况下才是合适的。 204 服务器成功处理了请求,但不需要返回任何实体内容,并且希望返回更新了的元信息。...402 该状态是为了将来可能的需求而预留的。 403 服务器已经理解请求,但是拒绝执行它。与401响应不同的是,身份验证并不能提供任何帮助,而且这个请求也不应该被重复提交。...注意:503状态的存在并不意味着服务器在过载的时候必须使用它。某些服务器只不过是希望拒绝客户端的连接。

    22530

    http状态

    状态查询 201-206都表示服务器成功处理了请求的状态代码,说明网页可以正常访问。 200(成功) 服务器已成功处理了请求。通常,这表示服务器提供了请求的网页。...407(需要代理授权) 此状态与 401 类似,但指定请求者必须授权使用代理。如果服务器返回此响应,还表示请求者应当使用代理。 408(请求超时) 服务器等候请求时发生超时。...416(请求范围不符合要求) 如果页面无法提供请求的范围,则服务器会返回此状态。 417(未满足期望值) 服务器未满足"期望"请求标头字段的要求。...常见的HTTP相应状态 200:请求被正常处理 204:请求被受理但没有资源可以返回 206:客户端只是请求资源的一部分,服务器只对请求的部分资源执行GET方法,相应报文中通过Content-Range...301:永久性重定向 302:临时重定向 303:与302状态有相似功能,只是它希望客户端在请求一个URI的时候,能通过GET方法重定向到另一个URI上 304:发送附带条件的请求时,条件不满足时返回

    1.4K30

    HTTP状态

    直接返回http 401状态,提示重新登录 response.sendError(401, "当前账户未登录或会话失效,请重新登录!) HTTP状态列表: 100 Continue 继续。...所请求的资源未修改,服务器返回此状态时,不会返回任何资源。客户端通常会缓存访问过的资源,通过提供一个头信息指出客户端希望只返回在指定日期之后修改的资源 305 Use Proxy 使用代理。...所请求的资源必须通过代理访问 306 Unused 已经被废弃的HTTP状态 307 Temporary Redirect 临时重定向。与302类似。...GET请求重定向 400 Bad Request 客户端请求的语法错误,服务器无法理解 401 Unauthorized 请求要求用户的身份认证 402 Payment Required 保留,将来使用 403...410不同于404,如果资源以前有现在被永久删除了可使用410代,网站设计人员可通过301代指定资源的新位置 411 Length Required 服务器无法处理客户端发送的不带Content-Length

    1.1K20

    HTTP 状态

    状态 状态是来告诉客户端,发生了什么事情。状态为客户端提供了一种理解事务处理结果的便捷方式。...它为状态提供了文本形式的解释 比如,在行 HTTP/1.0 200 OK 中,OK 就是原因短语 原因短语和状态是成对出现的。...~ 199,信息状态 HTTP/1.1 向协议中引入了信息性状态。...这些状态的用法有着细微的差别,大部分差别都源于 HTTP/1.0 和 HTTP/1.1 应用程序对这些状态处理方式的不同,为兼容 HTTP/1.0 而保留了一些状态(例如 302 状态) 400...,在这些首部中请求客户端在获取对资源的访问权之前,对自己进行认证 402 Payment Required 现在这个状态还未使用,但已经被保留,以作未来之用 403 Forbidden 用于说明请求被服务器拒绝了

    2.7K00

    HTTP状态

    当浏览器接收并显示网页前,此网页所在的服务器会返回一个包含HTTP状态的信息头(server header)用以响应浏览器的请求。 HTTP状态的英文为HTTP Status Code。...下面是常见的HTTP状态: 200 - 请求成功 301 - 资源(网页等)被永久转移到其它URL 404 - 请求的资源(网页等)不存在 500 - 内部服务器错误 HTTP状态分类 HTTP状态由三个十进制数字组成...,第一个十进制数字定义了状态的类型,后两个数字没有分类的作用。...HTTP状态共分为5种类型: HTTP状态分类分类分类描述1**信息,服务器收到请求,需要请求者继续执行操作2**成功,操作被成功接收并处理3**重定向,需要进一步的操作以完成请求4**客户端错误,...请求包含语法错误或无法完成请求5**服务器错误,服务器在处理请求的过程中发生了错误 HTTP状态列表: HTTP状态列表状态状态英文名称中文描述100Continue继续。

    1.1K10

    状态大全

    2xx 成功 状态 含义 200 正常 请求已完成。 201 正常 紧接 POST 命令。 202 正常 已接受用于处理,但处理尚未完成。 203 正常 部分信息 — 返回的信息只是一部分。...3xx 重定向 状态 含义 301 已移动 请求的数据具有新的位置且更改是永久的。 302 已找到 请求的数据临时具有不同 URI。...4xx 客户机中出现的错误 状态 含义 400 错误请求 请求中有语法问题,或不能满足请求。 401 未授权 未授权客户机访问数据。 402 需要付款 表示计费系统已有效。...403 禁止 即使有授权也不需要访问。 404 找不到 服务器找不到给定的资源;文档不存在。 407 代理认证请求 客户机首先必须使用代理认证自身。...5xx 服务器中出现的错误 状态 含义 500 内部错误 因为意外情况,服务器不能完成请求。 501 未执行 服务器不支持请求的工具。 502 错误网关 服务器接收到来自上游服务器的无效响应。

    1.5K40

    HTTP状态

    HTTP状态合集!http_code 状态分类 分类 分类描述 1×× 信息,服务器收到请求,需要请求者继续执行操作。 2×× 成功,操作被成功接收并处理。...常用状态 状态 英文名称 中文描述 100 Continue 表示服务端已接收到请求头,客户端可以继续发送请求体(如POST请求)。...其他状态 状态 英文名称 中文描述 100 Continue 继续。客户端应继续其请求. 101 Switching Protocols 切换协议。服务器根据客户端的请求切换协议。...403 Forbidden 服务器理解请求客户端的请求,但是拒绝执行此请求。 404 Not Found 服务器无法根据客户端的请求找到资源(网页)。...这不是一个官方的状态,但是仍被广泛使用。 510 Not Extended 获取资源所需要的策略并没有没满足。

    16910

    HTTP状态

    HTTP状态 1 消息 2 成功 3 重定向 4 请求错误 5 服务器错误 下面是常见的HTTP状态: 200 - 请求成功 301 - 资源(网页等)被永久转移到其它URL 404...207 多种状态 由WebDAV(RFC 2518)扩展的状态,代表之后的消息体将是一个XML消息,并且可能依照之前子请求数量的不同,包含一系列独立的响应代码。...403 禁止 服务器拒绝请求。 404 未找到 服务器找不到请求的网页。 405 方法禁用 禁用请求中指定的方法。 406 不接受 无法使用请求的内容特性响应请求的网页。...429 太多请求 当你需要限制客户端请求某个服务数量时,该状态就很有用,也就是请求速度限制。...这不是一个官方的状态,但是仍被广泛使用。 HTTP状态列表 100 Continue 继续。客户端应继续其请求 101 Switching Protocols 切换协议。

    1.2K20

    HTTP状态以及 ajax状态

    当你在网页上进行请求(比如点击链接、提交表单或者通过 JavaScript 发送请求),服务器会返回一个状态来表示请求的结果。这些状态是标准的 HTTP 协议的一部分。...HTTP状态 xhr.status/xhr.statusText200 OK202 Accepted :服务器已接受请求,但尚未处理(异步)204 No Content:服务器成功处理了请求,但不需要返回任何实体内容...一个附带条件的请求,但未找到与条件有关的内容(与重定向无关)305 Use Proxy400 Bad Request : 请求参数有误401 Unauthorized:权限(Authorization)403...在 AJAX 中,通常会处理类似于上述的 HTTP 状态,但是在 JavaScript 中,开发者可以更精细地处理这些状态。...ajax状态 xhr.readyState0 UNSENT 创造出来xhr实例就是01 OPENED 执行open方法后就会由0变成12 HEADERS_RECEIVED 响应头信息已经返回3 LOADING

    24450

    一文牢记HTTP状态(图解HTTP状态

    HTTP状态是干什么的? HTTP状态负责表示客户端HTTP请求的返回结果、标记服务器的处理是否正常、通知出现的错误等工作。...303状态和302状态有着相同的功能,但303状态明确表示客户端应采用GET方法获取资源,这点与302状态有区别。...403 Forbidden ? 该状态码表明对请求资源的访问被服务器拒绝了。服务器没有必要给出拒绝的详细理由,但如果想做说明的话,可以在实体的主体部分对原因进行描述,这样就能让用户看到。...未获得文件系统的访问授权,访问权限出现某些问题(从未授权的发送源IP地址试图访问)等列举的情况都有可能是发生403的原因。 404 Not Found ? 该状态码表示服务器上无法找到请求的资源。...状态状态的不一致 不少返回的状态响应都是错误的,但是用户可能觉察不到这点。比如Web应用程序内部发生错误,状态依然返回200 OK 这种情况也经常遇到。

    11.3K22

    HTTP状态是什么?常用的状态有什么?

    本文将介绍HTTP状态的基本概念,以及常用的HTTP状态及其含义。 什么是HTTP状态 HTTP状态是由服务器发送给客户端的3位数字代码,用于表示HTTP请求的处理结果。...常用的HTTP状态 以下是常用的HTTP状态及其含义: 1xx:信息性状态 100 Continue:客户端应继续发送请求。...4xx:客户端错误状态 400 Bad Request:服务器无法理解请求的语法。 403 Forbidden:服务器拒绝请求。 404 Not Found:请求的资源不存在。...总结 HTTP状态是服务器向客户端发送的响应标识,用于表示请求的处理结果。常用的HTTP状态包括1xx、2xx、3xx、4xx和5xx系列。...通过了解HTTP状态及其含义,开发人员和客户端可以更好地了解请求的执行情况,从而进行相应的处理。在开发和调试过程中,HTTP状态是非常有用的信息,可以帮助我们更好地理解和排除问题。

    78610

    readystate状态_五种自我状态

    (1)载入此阶段对XMLHttpRequest对象进行初始化,即调用open()方法,根据参数(method,url,true)完成对象状态的设置。并调用send()方法开始向服务端发送请求。...状态3表示正在解析数据。 (4)完成此阶段确认全部数据都已经解析为客户端可用的格式,解析已经完成。值为4表示数据解析完毕,可以通过XMLHttpRequest对象的相应属性取得数据。...readyState 状态说明 (0)未初始化 此阶段确认XMLHttpRequest对象是否创建,并为调用open()方法进行未初始化作好准备。...(1)载入 此阶段对XMLHttpRequest对象进行初始化,即调用open()方法,根据参数(method,url,true)完成对象状态的设置。并调用send()方法开始向服务端发送请求。...状态3表示正在解析数据。 (4)完成 此阶段确认全部数据都已经解析为客户端可用的格式,解析已经完成。值为4表示数据解析完毕,可以通过XMLHttpRequest对象的相应属性取得数据。

    76830
    领券