Keycloak get 401错误，但spring安全部门不处理此错误
问题如下。我通过Keycloak承载spring安全实现了这样的登录
公共类KeycloakSecurityConfiguration扩展KeycloakWebSecurityConfigurerAdapter{
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
KeycloakAuthenticationProvider keycloakAuthenticationProvider = keycloakAuthenticationProvider();
keycloakAuthenticationProvider.setGrantedAuthoritiesMapper(new SimpleAuthorityMapper());
auth.authenticationProvider(keycloakAuthenticationProvider);
}
@Override
public void configure(HttpSecurity http) throws Exception {
super.configure(http);
http.sessionManagement()
.sessionCreationPolicy(SessionCreationPolicy.STATELESS)
.sessionAuthenticationStrategy(sessionAuthenticationStrategy())
.and()
.csrf().disable()
.addFilterBefore(keycloakPreAuthActionsFilter(), LogoutFilter.class)
.addFilterBefore(keycloakAuthenticationProcessingFilter(), X509AuthenticationFilter.class)
.exceptionHandling().authenticationEntryPoint(authenticationEntryPoint())
.and()
.authorizeRequests().antMatchers(Constants.API_BASE_PATH + "/**").authenticated();
}
}
，当我发送授权请求标头为空时，keycloak抛出错误401。我无法通过@ExceptionHandler这样捕捉到：
@ExceptionHandler(RuntimeException.Class)protected ResponseEntity keycloakAuthenticationExceptionn（RuntimeException ex）{return buildResponseEntity（new ErrorResponseWrapper(BAD_REQUEST,new MessageResponse（ex.GetLocalizedMessage（））,ex,ErrorCode.Not_Authorized))；}。
共有1个答案
我不确定答案，但我遇到了类似你的问题。ExceptionHandler在http筛选器之后工作，因此可能在使用ExceptionHandler处理请求之前，在他的筛选器中抛出Keycloak异常。因此您可以跟踪整个日志,查看异常从何处抛出。我希望这对你有帮助
-
问题内容： 我正在使用ResponseEntityExceptionHandler全局处理错误，并且几乎可以正常工作，只是我想用spring处理错误的请求。通过任何逻辑，handleNoSuchRequestHandlingMethod都应处理此问题，但是总是要进行处理 HTTP Status 404 - type Status report message description The req
-
我正在学习如何使用spring安全和angular进行登录验证的教程，但每当我运行angular程序并尝试登录时，我会得到一个401错误。我觉得这是一个cors问题，创建了一个cors过滤器类，这是一个类似问题的解决方案，但我仍然得到相同的错误。登录详细信息是正确的，因为我使用相同的凭据登录到localhost:8080，用于后端，但当我尝试使用前端登录时，在索引中出现以下错误。 错误： 请求UR
-
问题内容： 我正在尝试按照网络上的指南使用Spring安全性来保护我的网站。所以在我的服务器端，WebSecurityConfigurerAdapter和控制器看起来像这样 让我非常困惑的是，服务器不响应POST / DELETE方法，而GET方法可以正常工作。顺便说一句，我在客户端上使用RestTemplate。例外情况是： 我已经在互联网上搜索了几天。还是没有头绪。请帮忙。非常感谢 问题答案：
-
我使用spring-boot-starter-amqp1.4.2.Producer和消费者工作正常，但有时传入的JSON消息语法不正确。这会导致以下（正确）异常： 未来我可能会面临更多的例外。因此，我想配置一个全局错误处理程序，这样，如果任何一个消费者中存在任何异常，我就可以全局处理它。 注意：在这种情况下，消息根本没有到达消费者。我想在消费者中全局处理这类异常。 请找到以下代码： RabbitC
-
我正在使用Apollo与用React编写的Web应用程序中的GraphQL服务器进行交互。我试图在应用程序中实现错误处理，并依赖于apollo-link-error。 现在，我需要处理两类错误： 可以在执行Apollo查询或变异的组件中本地处理的错误，即需要在其上显示上下文错误信息的无效表单字段 可以全局处理的错误，例如，通过在页面的某个位置显示toast通知来显示错误详细信息 显然，一旦错误在本
-
问题内容： 使用node / express-我想从请求标头中获取一些JSON，但我想安全地做到这一点。 如果由于某种原因它不是有效的JSON，那很好，它可以返回false或其他任何值，它将拒绝请求并继续执行。问题是，如果它不是有效的JSON，则会引发语法错误。通常，我希望语法错误能够爆发，但在这种情况下不希望。 我是否会刮取堆栈并检查来自该特定模块的错误解析调用，如果是这种情况，它将忽略它？这似