java - springsecurity oauth2.0 记录登录日志咨询？

Question

springsecurity oauth2.0 谁做过记录登录日志？监听事件好像没法区分是什么原因失败的、比如client错误还是用户名错误

Answer 1

Spring Security OAuth2.0 是一个流行的 Java 安全框架，提供对 OAuth2.0 和 OpenID Connect 的支持。在 Spring Security OAuth2.0 中，您可以通过实现并注册自定义的事件监听器来记录登录日志。要区分不同的登录失败原因，您可以检查与登录失败事件相关联的异常。

下面是一个简单的示例，说明如何实现一个事件监听器以记录登录日志：

1、创建一个自定义的 ApplicationListener 类，监听 AbstractAuthenticationFailureEvent：

import org.springframework.context.ApplicationListener;
import org.springframework.security.authentication.event.AbstractAuthenticationFailureEvent;

public class CustomAuthenticationFailureListener implements ApplicationListener<AbstractAuthenticationFailureEvent> {

    @Override
    public void onApplicationEvent(AbstractAuthenticationFailureEvent event) {
        // 在这里处理登录失败事件
    }
}

2、在 onApplicationEvent 方法中，您可以检查事件的异常类型，以区分登录失败的原因：

@Override
public void onApplicationEvent(AbstractAuthenticationFailureEvent event) {
    Exception exception = event.getException();
    if (exception instanceof BadCredentialsException) {
        // 处理用户名或密码错误的情况
    } else if (exception instanceof InvalidClientException) {
        // 处理 client 错误的情况
    } else {
        // 处理其他类型的异常
    }
}

3、将自定义的事件监听器注册为一个 Spring Bean，以便 Spring 容器能够自动识别并使用它：

@Configuration
public class SecurityConfig {

    @Bean
    public CustomAuthenticationFailureListener customAuthenticationFailureListener() {
        return new CustomAuthenticationFailureListener();
    }
}

这样，您就可以在 CustomAuthenticationFailureListener 中记录登录日志，并根据不同的异常类型区分登录失败的原因。根据需要，您还可以扩展此示例，以处理更多类型的事件和异常。