Spring Boot在最新版本上没有默认的401 JSON响应，但适用于旧的[重复]

Question

Spring Boot版本2.6.3似乎不再发送带有401代码和其他一些响应的默认JSON响应。

@Override
public void commence(HttpServletRequest httpServletRequest,
                     HttpServletResponse httpServletResponse,
                     AuthenticationException e) throws IOException, ServletException {

    logger.error("Responding with unauthorized error. Message - {}", e.getMessage());
    httpServletstrong textResponse.sendError(HttpServletResponse.SC_UNAUTHORIZED, e.getMessage());

}

响应将包含401代码，但有一个空正文。以前对于2.5.5版，正文将包含此JSON响应。

{
"timestamp": "2022-01-28T14:14:02.736+00:00",
"status": 401,
"error": "Unauthorized",
"path": "/api/auth/signin"
}

我最终像下面那样临时手动复制了它，但是我想知道是否仍然可以自动生成默认响应。这也适用于其他响应，我无法手动为其定义响应消息。也许它在新版本中有所改变，或者是Spring的一个错误？

response.setContentType("application/json;charset=UTF-8");
response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
JsonObject jsonObject = new JsonObject();
jsonObject.addProperty("timestamp", LocalDateTime.now().toString());
jsonObject.addProperty("status",  response.getStatus());
jsonObject.addProperty("error", HttpStatus.UNAUTHORIZED.getReasonPhrase());
jsonObject.addProperty("message", "Error: Unauthorized");
jsonObject.addProperty("path", request.getServletPath());
response.getWriter().write(jsonObject.toString());

我确实找到了这个https://stackoverflow.com/a/62651683/7184439这解释了如何覆盖。

Answer 1

跟随@Chin Huang的链接，基本上恢复了行为。

我将以下代码作为解决方法添加到Spring Security配置中，现在我再次收到默认错误消息。

@Bean
static BeanFactoryPostProcessor removeErrorSecurityFilter() {
    return (beanFactory) -> 
        ((DefaultListableBeanFactory)beanFactory).removeBeanDefinition("errorPageSecurityInterceptor");
}

恢复此行为的其他方法是允许显式访问“/error”。

https://github.com/spring-projects/spring-boot/issues/28759#issuecomment-975408187

https://github.com/spring-projects/spring-boot/issues/28953

在Spring Boot 2.6中，错误响应正文为空