我將 Spring Security 與 OAuth 2 一起使用。我的 OAuth 用戶有account_locked和enabled字段，我出于不同的原因使用它們。例如，account_locked用于阻止用戶和enabled停用用戶。當用戶嘗試登錄并被阻止時，他會收到401HTTP 代碼和消息“用戶帳戶已鎖定”。如果他被停用，那么他也會收到401HTTP 代碼和消息“用戶已被禁用”。我想用附加信息來增強這些錯誤（比如可以使用增強令牌TokenEnhancer）來區分塊代碼和客戶端上的停用代碼。例如與 field reason_of_fail。請注意，我不想使用來自這些錯誤的短信。我已經嘗試使用這個（來自這個答案）：@Overrideprotected void configure(HttpSecurity http) throws Exception { http.exceptionHandling() .authencationEntryPoint(unauthorizedHandler) .accessDeniedHandler(accessDeniedHandler); }但是這些處理程序不會捕獲LockedExceptionand DisabledException。那么，如何使用附加字段（鍵值對）來增強這些錯誤？
1 回答
蕭十郎
TA貢獻1815條經驗 獲得超13個贊
授權服務器
如果您想將此功能添加到您的授權服務器，并且您有一個自定義AbstractTokenGranter（請參閱下面的對話），那么您可以在該方法中捕獲所需的異常getOAuth2Authentication。然后，您可以拋出一個自定義異常，用您需要的任何附加字段
擴展OAuth2Exception和填充地圖。 有關如何執行此操作的示例，您可以查看spring-security-oauth 項目中的ResourceOwnerPasswordTokenGranter 。additionalInformation
客戶
相反，如果您想將此功能添加到您的 OAuth2 客戶端，那么您可以使用自定義AuthenticationFailureHandler來捕獲LockedExceptionand DisabledException。
這是一個示例安全配置：
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.oauth2Login()
.failureHandler(new CustomAuthenticationFailureHandler());
}
一個自定義的例子AuthenticationFailureHandler：
public class CustomAuthenticationFailureHandler implements AuthenticationFailureHandler {
@Override
public void onAuthenticationFailure(HttpServletRequest request,
HttpServletResponse response, AuthenticationException exception) {
if (exception instanceof DisabledException) {
// throw new exception or modify response
}
}
}
添加回答
舉報
0/150
提交
取消