请问老师如何自定义spring security的错误信息?

Question

当密码错误的时候提示坏的凭证等等这样的提示并不友好，有没有办法可以覆盖掉框架本身的国际化信息？

Answer 1

JoJo 2017-12-06 13:54:57

自己写个SpringSecurityMessageSource覆盖掉默认的。

• 提问者 我是外国人 #1

  非常感谢！

• leon66 回复 提问者 我是外国人 #2

  小哥 你是怎么写的

• 破地瓜 #3

  我是了一下自己写SpringSecurityMessageSource  setBasename("classpath:messages") 将messages_zh_CN.properties  放置在sources 路径下,并不好使,
  
  若不重写SpringSecurityMessageSource  ,将配置文件放置到resources/org/springframework/security/messages_zh_CN.properties 可以使用
  
  如何才能使用 自己的SpringSecurityMessageSource  呢?

Answer 2

破地瓜 2019-05-30 10:06:35

https://docs.spring.io/spring-security/site/docs/5.1.5.RELEASE/reference/htmlsingle/#localization

官方有文档

将spring-security-core-xx.jar中org.springframework.security包下对应的中文配置复制到/resources下

然后采用以下代码引入配置(注意:此@Bean不能写在WebSecurityConfigurerAdapter的子类下)

1 2 3 4 5 6 7 8

@Configuration public class SecurityConfiguration {    @Bean    public ReloadableResourceBundleMessageSource messageSource() {        ReloadableResourceBundleMessageSource source = new ReloadableResourceBundleMessageSource();        source.setBasename("classpath:messages");        return source; }