当Spring security基本身份验证中的身份验证失败时，我如何返回ResponseEntity（HttpStatus.UNAUTHORIZED）？

Question

我在我的微服务中使用Spring Security基本身份验证来验证客户端，我向消费者提供了我将返回响应作为响应实体

我扩展了BasicAuthenticationEntryPoint，将自己的身份验证入口点自定义为MyBasicAuthenticationEntryPoint。然后抛出一个异常并尝试从@ExceptionHandler处理。但是，这不起作用。此外，我用@ControllerAdvice注释了这个类，并了解到这将处理仅从控制器引发的异常。另外，@ExceptionHandler将在DispatcherServlet之后处理异常，而在我的情况下，请求没有到达控制器，因为请求头中缺少授权细节。

我在这里所能做的就是在HttpServletResponse中包含我的响应头和响应状态。我想知道，当客户试图将返回类型作为ResponseEntity时，是否会处理这个问题

在WebSecurity配置适配器扩展类的config方法中定义了自定义身份验证入口点。

@Configuration
@EnableWebSecurity
public class WebSecurity extends WebSecurityConfigurerAdapter {

    @Autowired
    private MyBasicAuthenticationEntryPoint authenticationEntryPoint;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable().
                authorizeRequests()
                .antMatchers(HttpMethod.POST)
                .authenticated()
                .antMatchers("/api-docs",  "/swagger*/**")
                .permitAll()
                .and()

.httpBasic().authenticationEntryPoint(authenticationEntryPoint)
                ;


        http.headers().frameOptions().disable();
    }
}

创建我的自定义身份验证切入点如下，

@Component
public class MyBasicAuthenticationEntryPoint extends 
BasicAuthenticationEntryPoint {

    @Override
    public void commence
      (HttpServletRequest request, HttpServletResponse response, 
AuthenticationException authEx) 
      throws IOException, ServletException {
        System.out.println("Child Class");
        throw new UnauthorizedException("unauthorized");
        //response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
}

通过扩展RuntimeException类定义UnauthorizedException类。

public class UnauthorizedException  extends RuntimeException {
 public UnauthorizedException(String message) {
 super(message);
 }
}

在ResponseEntityExceptionHandler扩展类中处理了上述异常，如下所示，

@ControllerAdvice
@RestController
public class CustomizedResponseEntityExceptionHandler extends 
ResponseEntityExceptionHandler {
  @ExceptionHandler(UnauthorizedException.class)
  public final ResponseEntity<Void> 
handleNotFoundException(UnauthorizedException ex, WebRequest request) {
      System.out.println("handling 401");
      return new ResponseEntity<>((HttpStatus.UNAUTHORIZED));
 }
}

我希望返回响应实体

Answer 1

CustomizedResponseEntityExceptionHandler仅处理控制器内遇到的异常，这是自解释的。

您错误配置了authEntryPoint，请参阅此答案以了解如何正确配置它。

为了实现您想要的，您可以直接写入MyBasicAuthenticationEntryPoint中的响应。开始