在基于 Spring Security Oauth2 的身份验证中，当客户端发送需要刷新的访问 token 时，DefaultTokenServices 类会抛出 InvalidTokenException(参见第 235 行):

https://github.com/spring-projects/spring-security-oauth/blob/master/spring-security-oauth2/src/main/java/org/springframework/security/oauth2/provider/token/DefaultTokenServices.java

发生这种情况时的输出是这样的:

{"error":"invalid_token","error_description":"Invalid access token: a0cb5ab9-7281-46bd-a9a2-796a04a906c9"
}

我想更改此输出但我迷路了。其他一些答案建议设置自定义 exceptionRenderer 但这也不起作用，在这些情况下我的自定义异常渲染器永远不会被调用。

还有一个叫做异常翻译器的东西，但它们在任何情况下都没有被调用。

我的 spring 配置的一部分:

<bean id="clientAuthenticationEntryPoint"
      class="org.springframework.security.oauth2.provider.error.OAuth2AuthenticationEntryPoint">
    <property name="typeName" value="Basic"/>
    <property name="exceptionRenderer" ref="myExceptionRenderer" />
</bean>


<bean id="oauthAuthenticationEntryPoint"
      class="org.springframework.security.oauth2.provider.error.OAuth2AuthenticationEntryPoint">
      <property name="exceptionRenderer" ref="myExceptionRenderer" />
      <property name="exceptionTranslator" ref="listyOauthExceptionTranslator" />
</bean>

<bean id="oauthAccessDeniedHandler" class="org.springframework.security.oauth2.provider.error.OAuth2AccessDeniedHandler" >
 <property name="exceptionRenderer" ref="myExceptionRenderer" />
 <property name="exceptionTranslator" ref="myExceptionTranslator" />
</bean>

<bean id="myExceptionRenderer" class="com.example.exceptions.MyOauth2ExceptionRenderer" />

<bean id="myExceptionTranslator" class="com.example.exceptions.MyOauth2ExceptionTranslator" />

异常渲染器:

public class MyExceptionRenderer implements OAuth2ExceptionRenderer {

@Override
public void handleHttpEntityResponse(HttpEntity<?> responseEntity, ServletWebRequest webRequest) throws Exception {
    System.out.println("Thrown exception");
}

我还添加了一个自定义异常映射器，它应该获取所有异常，但由于我假设它是另一个 servlet，这在这种情况下真的不起作用吗？

@Provider
public class GenericExceptionMapper implements ExceptionMapper<Throwable> {

@Override 
public Response toResponse(Throwable ex) {
    System.out.println("MAPPING EXCEPTION");
    return Response.status(200).entity().build();
}
}

我可以捕获 AuthenticationException 的情况，但不能捕获任何 InvalidTokenExceptions。

对此有任何帮助吗？ Spring 实际在哪里捕获此 InvalidTokenException，我如何设置它以便提供自定义输出？

最佳答案

InvalidTokenException 扩展 ClientAuthenticationException。因此，您可以通过扩展 ClientAuthenticationException 来创建自己的异常，并抛出此异常而不是 InvalidTokenException

public class CustomException extends ClientAuthenticationException {

    public CustomException(String msg, Throwable t) {
        super(msg, t);
    }

    public CustomException(String msg) {
        super(msg);
    }
    @Override
    public String getOAuth2ErrorCode() {
        return "my_custom_exception";
    }
}

喜欢

throw new CustomException("Invalid access token: " + accessTokenValue);

在 InvalidTokenException 抛出的错误中

 {"error":"invalid_token","error_description":"Invalid access token: a0cb5ab9-7281-46bd-a9a2-796a04a906c9"}

invalid_token 由 InvalidTokenException 的 getOAuth2ErrorCode() 方法返回，Invalid access token: a0cb5ab9-7281-46bd-a9a2-796a04a906c9 是抛出异常时给出的消息。

如果你扔

 throw new CustomException("This is my custom exception");

错误将显示为

{"error":"my_custom_exception","error_description":"This is my custom exception"}

my_custom_exception 来自 CustomException 的 getOAuth2ErrorCode()。

关于java - Spring Oauth2 - 自定义异常处理程序，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/31660707/