如何在Spring中拦截和处理401 HTTP错误

Question

我使用的是Spring boot 2.2.9，我在获取401 HTTP错误的入口点时遇到问题，我正在尝试更改响应的行为，就像我们可以使用Spring错误处理程序（ResponseEntityExceptionHandler类）处理其他HTTP错误一样，谢谢

Answer 1

为了回答这个问题：在2021，针对Spring Security版本5。x、 x.如果您没有使用BasicAuthenticationFilter或AbstractAuthenticationFilter，并且在没有提供任何AuthenticationEntryPoint的情况下使用自己的自定义筛选器进行身份验证，并且您像我一样认为未经身份验证的用户将通过ExceptionTranslatorFilter由spring security自动处理，那么您将像我一样感到沮丧。这个答案对我有帮助，但这个链接不起作用，所以这里是当前版本官方文档的更新链接，其中提到了这个明确的authenticationEntryPont，所以我们需要添加到配置中：

 @Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity (prePostEnabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {
      @Override
      protected void configure(HttpSecurity http) throws Exception {
        http.exceptionHandling()
            .authenticationEntryPoint(new MyAuthenticationEntryPoint());
      }
    
    }

然后我们实现这个类

 public class MyAuthenticationEntryPoint implements AuthenticationEntryPoint {
    @Override
    public void commence(HttpServletRequest request, HttpServletResponse response,
            AuthenticationException authException) throws IOException, ServletException {
           // 401
        
    }