我將 Spring Security 與 OAuth 2 一起使用。我的 OAuth 用戶有account_locked和enabled字段，我出于不同的原因使用它們。例如，account_locked用于阻止用戶和enabled停用用戶。當(dāng)用戶嘗試登錄并被阻止時(shí)，他會(huì)收到401HTTP 代碼和消息“用戶帳戶已鎖定”。如果他被停用，那么他也會(huì)收到401HTTP 代碼和消息“用戶已被禁用”。我想用附加信息來(lái)增強(qiáng)這些錯(cuò)誤（比如可以使用增強(qiáng)令牌TokenEnhancer）來(lái)區(qū)分塊代碼和客戶端上的停用代碼。例如與 field reason_of_fail。請(qǐng)注意，我不想使用來(lái)自這些錯(cuò)誤的短信。我已經(jīng)嘗試使用這個(gè)（來(lái)自這個(gè)答案）：@Overrideprotected void configure(HttpSecurity http) throws Exception { http.exceptionHandling() .authencationEntryPoint(unauthorizedHandler) .accessDeniedHandler(accessDeniedHandler); }但是這些處理程序不會(huì)捕獲LockedExceptionand DisabledException。那么，如何使用附加字段（鍵值對(duì)）來(lái)增強(qiáng)這些錯(cuò)誤？
1 回答
蕭十郎
TA貢獻(xiàn)1815條經(jīng)驗(yàn) 獲得超13個(gè)贊
授權(quán)服務(wù)器
如果您想將此功能添加到您的授權(quán)服務(wù)器，并且您有一個(gè)自定義AbstractTokenGranter（請(qǐng)參閱下面的對(duì)話），那么您可以在該方法中捕獲所需的異常getOAuth2Authentication。然后，您可以拋出一個(gè)自定義異常，用您需要的任何附加字段
擴(kuò)展OAuth2Exception和填充地圖。 有關(guān)如何執(zhí)行此操作的示例，您可以查看spring-security-oauth 項(xiàng)目中的ResourceOwnerPasswordTokenGranter 。additionalInformation
客戶
相反，如果您想將此功能添加到您的 OAuth2 客戶端，那么您可以使用自定義AuthenticationFailureHandler來(lái)捕獲LockedExceptionand DisabledException。
這是一個(gè)示例安全配置：
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.oauth2Login()
.failureHandler(new CustomAuthenticationFailureHandler());
}
一個(gè)自定義的例子AuthenticationFailureHandler：
public class CustomAuthenticationFailureHandler implements AuthenticationFailureHandler {
@Override
public void onAuthenticationFailure(HttpServletRequest request,
HttpServletResponse response, AuthenticationException exception) {
if (exception instanceof DisabledException) {
// throw new exception or modify response
}
}
}
添加回答
舉報(bào)
0/150
提交
取消