Spring BootRest部队响应类型/ 401自定义页面不起作用？

Question

我正在使用Spring Boot 2.2.0.RELEASE构建REST api。

我已经设法使用thymeleaf自定义500/400/404错误页面（如果有人使用浏览器导航）并将文件放入：

src/main/resources/templates/error.html
src/main/resources/templates/errors/400.html
src/main/resources/templates/errors/404.html

所有这些工作正常。

然而，我注意到，当有人在浏览器中导航说 /myrestapi时，他们会得到一个401错误。默认情况下，在Spring中，他们会得到一个403错误，但我已经覆盖了该行为，使其成为所有401：

@Override
protected void configure(HttpSecurity http) throws Exception {
    // return HTTP 401 instead of HTTP 403 for unauthorized requests

    http.exceptionHandling().authenticationEntryPoint(authenticationEntryPoint());
}

private AuthenticationEntryPoint authenticationEntryPoint() {
    BasicAuthenticationEntryPoint basicAuthenticationEntryPoint = new BasicAuthenticationEntryPoint();
    basicAuthenticationEntryPoint.setRealmName("Bearer realm=\"oauth2-resource\"");
    return basicAuthenticationEntryPoint;
}

所以我补充道:

src/main/resources/templates/errors/401.html

这似乎没有被注意到，当我转到浏览器时，它显示XML：

<oauth>
<error_description>
Full authentication is required to access this resource
</error_description>
<error>unauthorized</error>
</oauth>

当我通过Fiddler转到该URL时，它给了我Json，但我希望人类获得我的自定义401页面。我发现了一些我需要这样做的文档：

WebSecurityConfig.java：

    http.exceptionHandling().accessDeniedPage("/resources/templates/errors/401.html")
                            .authenticationEntryPoint(authenticationEntryPoint());

我的ResourceServerConfig.java长这样:

@Override
public void configure(HttpSecurity http) throws Exception {
    // default behavior is to allow anonymous access unless @PreAuthorize is specified

http.exceptionHandling().accessDeniedPage("/resources/templates/errors/401.html").and().authorizeRequests().anyRequest()
                .permitAll();

}

但这也行不通。

我错过了什么吗？

注意：我使用permitAll（）让所有请求通过，然后使用@PreAuthorze在方法级别控制OAuth访问。但我也尝试删除permitAll（），但它仍然没有命中。

还尝试了访问DeniedHandler，但也不起作用。

Answer 1

看起来你的道路是错误的。它应该是 /resources/templates/errors/401.html