身份验证EntryPoint Spring Boot 2

Question

我正在尝试在我的WebSecurityConfig配置方法中实现Spring Boot 2中的自定义身份验证入口点。

我见过很多这样的例子：

@Component
public class Http401UnauthorizedEntryPoint implements AuthenticationEntryPoint {

private final Logger log = LoggerFactory.getLogger(Http401UnauthorizedEntryPoint.class);

/**
 * Always returns a 401 error code to the client.
 */
@Override
public void commence(HttpServletRequest request, HttpServletResponse response, AuthenticationException arg2) throws IOException,
        ServletException {

    log.debug("Pre-authenticated entry point called. Rejecting access");
    response.sendError(HttpServletResponse.SC_UNAUTHORIZED, "Access Denied");
}
}

但是我总是得到403而不是401。

如何在Spring boot 2中实现这一点？

Answer 1

我使用的是Spring boot 1.5，可能不适合这种情况，但我仍然希望这可以帮助您。

创建Http401UnauthorizedEntryPoint bean后，应该将其配置为Spring Security性。

@Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/api/login").permitAll()
                .anyRequest().authenticated()
                .and()
                .formLogin().disable()
                .httpBasic().disable()
                .logout().disable()
                .csrf().disable()

                // look here,bro
                .exceptionHandling()
                .authenticationEntryPoint(new Http401AuthenticationEntryPoint(""))
        ;
    }

那么入口点就应该起作用了。

事实上，Spring已经为你提供了很多切入点bean。就像“Http401身份验证入口点”一样，也可以解决这种自己创建bean的情况。

Answer 2

@Configuration
@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Autowired
    private Http401UnauthorizedEntryPoint authenticationEntryPoint;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .exceptionHandling()
                .authenticationEntryPoint(authenticationEntryPoint)


    }
}

Answer 3

看看我的答案：https://stackoverflow.com/a/52986942/3437868和https://stackoverflow.com/a/52986779/3437868

简而言之：从Spring Boot 2开始，类Http401AuthentiationEntryPoint已被删除（请参阅Spring Boot问题10725）。

http.exceptionHandling()
    .authenticationEntryPoint(new HttpStatusEntryPoint(HttpStatus.UNAUTHORIZED));