如何实现SpringMVC与Shiro集成中的登录失败处理机制？

本文共计2097个文字，预计阅读时间需要9分钟。

通常的登录流程会包括以下步骤：用户名不存在，密码错误，验证码错误等。在集成Shiro后，应用程序的外部访问权限控制及访问控制管理交由Shiro来管理。Shiro提供了两个主要功能：认证（Authentication）和授权（Authorization）。

一般的登录流程会有：用户名不存在，密码错误，验证码错误等..

在集成shiro后，应用程序的外部访问权限以及访问控制交给了shiro来管理。

shiro提供了两个主要功能：认证(Authentication)和授权(Authorization);认证的作用是证明自身可以访问，一般是用户名加密码，授权的作用是谁可以访问哪些资源，通过开发者自己的用户角色权限系统来控制。

shiro的会话管理和缓存管理不在本文范围内。

下面通过登录失败的处理流程来介绍springmvc与shiro的集成。