如何在401上记录请求的有效载荷详细信息当尝试在springbooAPI中发布时，未授权的错误

Question

我有一个情况，我需要知道请求的有效载荷详细信息时，POST请求得到401未经授权的错误。我认为我们将无法捕获有效载荷时，请求没有使其到APIendpoint由于未经授权的错误。在到达此终结点之前，它将被过滤掉。

我正在使用Springboot 2.1。6.

我的控制器方法如下

@PostMapping(value = "/users", produces = MediaType.APPLICATION_JSON_VALUE)
public ResponseEntity<PayloadResponse> processPayload(@RequestBody String payload) {
    logger.info("Received a payload: {}", payload);
}

有没有什么方法可以记录这个负载，甚至401错误？提前谢谢

Answer 1

您可以使用@ControlllerAdtions处理各种请求，读取它们的有效负载（如果提供的话），并返回相应的响应。

Answer 2

您不能使用任何SpringMVC机制来捕获和记录这种错误，因为它发生在进入MVC堆栈之前。@Controler忠告不会做任何事情。

您可以扩展AuthenticationEntryPoint并通过

@EnableWebSecurity
public class WebSecurity extends WebSecurityConfigurerAdapter {

   protected void configure(HttpSecurity http) throws Exception {

        http.exceptionHandling()
                    .authenticationEntryPoint(new CustomAuthenticationEntryPoint())

    }
}

像这样延伸

public class CustomAuthenticationEntryPoint implements AuthenticationEntryPoint {

    @Override
    public void commence(HttpServletRequest req, HttpServletResponse res,
                         AuthenticationException authException)
            throws IOException {

        res.setContentType("application/json;charset=UTF-8");
        res.setStatus(401);
        res.getWriter().write(JsonUtil.getWriteMapper().writeValueAsString(
                new ErrorRestResponse(authException,false,""))); //This is my custom error response
        
        // You can put logging code around here

    }
}