Spring Security5 Oauth2 自定义 OAuth2 Exception

最新推荐文章于 2024-04-13 15:56:21 发布

潇遥游

最新推荐文章于 2024-04-13 15:56:21 发布

阅读量2.3k

点赞数

分类专栏： java 文章标签： spring security

本文链接：https://blog.csdn.net/lixiao0320/article/details/93169993

版权

本文探讨了在Spring Security5 OAuth2框架下，如何自定义认证和资源服务的OAuth2异常处理，以提供统一的返回值，降低前端处理复杂性。介绍了自定义`AuthenticationEntryPoint`以及在资源服务器和认证服务器上的配置方法，特别强调了`ExceptionTranslationFilter`在处理异常过程中的作用。

摘要由CSDN通过智能技术生成

前言

spring-security5 oauth 开箱既用，认证时返回的是oauth2 标准的返回值

先来看看，默认的返回值

## 未认证
{
  "error": "unauthorized",
  "error_description": "Full authentication is required to access this resource"
}
## 认证失败
{
"error": "invalid_client",
"error_description": "Bad client credentials"
}

## 认证成功
{
"access_token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJjbGllbnRJZCI6IndlYmFwcCIsInVzZXJfbmFtZSI6ImFkbWluIiwic2NvcGUiOlsiYWxsIl0sIkF1dGhvciI6InhpYW95YW8iLCJleHAiOjE1NjEwMjYxNDAsImF1dGhvcml0aWVzIjpbIlJPTEVfVEVTVCIsIlJPTEVfT0FVVEhfQURNSU4iXSwianRpIjoiYzhlMTA3YTItYWFlZS00NWNhLTk1NWYtM2UyZDgwZjhlZmM2IiwiY2xpZW50X2lkIjoid2ViYXBwIiwidGltZXN0YW1wIjoiMTU2MTAxODk0MDEwOCJ9.VgL4voycGdn4Fm_Ij3ZeAc9Rxdsmb_IXR14lgtJh1KE",
"token_type": "bearer",
"refresh_token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJjbGllbnRJZCI6IndlYmFwcCIsInVzZXJfbmFtZSI6ImFkbWluIiwic2NvcGUiOlsiYWxsIl0sImF0aSI6ImM4ZTEwN2EyLWFhZWUtNDVjYS05NTVmLTNlMmQ4MGY4ZWZjNiIsIkF1dGhvciI6InhpYW95YW8iLCJleHAiOjE1NjIzMTQ5NDAsImF1dGhvcml0aWVzIjpbIlJPTEVfVEVTVCIsIlJPTEVfT0FVVEhfQURNSU4iXSwianRpIjoiMTRkNmQyMmMtZjc4OS00YzdlLTk0YjAtNTliYzhmYjlmY2NiIiwiY2xpZW50X2lkIjoid2ViYXBwIiwidGltZXN0YW1wIjoiMTU2MTAxODk0MDEwOCJ9.SOch9UKE078fRSxHYDZzXVTelVH3gpFOZUzM3KelKrk",
"expires_in": 7199,
"scope": "all",
"Author": "xiaoyao",
"clientId": "webapp",
"timestamp": "1561018940108",
"jti": "c8e107a2-aaee-45ca-955f-3e2d80f8efc6"
}

然而，这些虽是标准协议返回字段，公开给第三方做接口是没啥问题，但这个也会给我们前端去使用，这时候就会对前端造成一定的麻烦，在业务层，前端，一般会写一个拦截器，去通过一个code 或status字段，进行拦截，而认证阶段返回值就不统一了，所以我希望对于整个系统都是的，即看一下下面的期望结果的例子：