oauth 2.0 資源服務(wù)器的異常自定義

tuniutech 發(fā)布于2019-08-16 14:43 / 1085人閱讀

@Component
public class BootOAuth2AuthExceptionEntryPoint extends OAuth2AuthenticationEntryPoint {

private Logger logger = LoggerFactory.getLogger(BootOAuth2AuthExceptionEntryPoint.class);

@Override
public void commence(HttpServletRequest request, HttpServletResponse response, AuthenticationException e) throws IOException, ServletException {
    logger.debug("BootOAuth2AuthExceptionEntryPoint -> {}",e);
    if (e.getCause() instanceof InvalidTokenException) {
        response.setContentType("application/json;charset=UTF-8");
        response.getWriter().write(JsonUtil.toJsonString(Result.createWithErrorMessage("token無效", Constants.INVALID_TOKEN)));
    }
}

}
在?OAuth2ResourceConfig配置

@Override
public void configure(ResourceServerSecurityConfigurer resources) throws Exception {
    resources.resourceId("resourceId"); //重點，設(shè)置資源id
    resources.authenticationEntryPoint(bootOAuth2AuthExceptionEntryPoint).accessDeniedHandler(loginOAuth2AccessDeniedHandler);
}

云服務(wù)器 GPU云服務(wù)器 php自定義異常處理自定義鏡像的使用請教自定義控件的問題自定義view的實現(xiàn)

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://www.ezyhdfw.cn/yun/73172.html

相關(guān)文章

深入理解令牌認(rèn)證機(jī)制（token）

摘要：訪問令牌表示授權(quán)授予授予的范圍持續(xù)時間和其他屬性。該規(guī)范還定義了一組通用客戶端元數(shù)據(jù)字段和值，供客戶端在注冊期間使用。授權(quán)服務(wù)器可以為客戶端元數(shù)據(jù)中遺漏的任何項提供默認(rèn)值。以前的開發(fā)模式是以MVC為主，但是隨著互聯(lián)網(wǎng)行業(yè)快速的發(fā)展逐漸的演變成了前后端分離，若項目中需要做登錄的話，那么token成為前后端唯一的一個憑證。 token即標(biāo)志、記號的意思，在IT領(lǐng)域也叫作令牌。在計算機(jī)身份...

hsluoyz 2019-08-23 16:19 評論0 收藏0
論微服務(wù)安全

摘要：微服務(wù)能夠為應(yīng)用程序設(shè)計提供一種更具針對性范圍性與模塊性的實現(xiàn)方案。安全微服務(wù)部署模式可謂多種多樣但其中使用最為廣泛的當(dāng)數(shù)每主機(jī)服務(wù)模式。在微服務(wù)環(huán)境下，安全性往往成為最大的挑戰(zhàn)。不同微服務(wù)之間可通過多種方式建立受信關(guān)系。每個人都在討論微服務(wù)，每個人也都希望能夠?qū)崿F(xiàn)微服務(wù)架構(gòu)，而微服務(wù)安全也日漸成為大家關(guān)注的重要問題。今天小數(shù)與大家分享的文章，就從應(yīng)用層面深入探討了應(yīng)對微服務(wù)安全挑戰(zhàn)...

plokmju88 2019-06-28 15:17 評論0 收藏0
Spring Boot 參考指南（安全）

摘要：用于發(fā)布身份驗證事件的。導(dǎo)入用于安全，配置身份驗證，這在非應(yīng)用程序中也是相關(guān)的。安全出于安全考慮，除和之外的所有默認(rèn)禁用，屬性可用于啟用。有關(guān)保護(hù)的其他信息可以在參考指南中找到。 28. 安全如果在類路徑上有Spring Security，那么web應(yīng)用程序默認(rèn)是安全的，Spring Boot依賴Spring Security的內(nèi)容協(xié)商策略來決定是使用httpBasic還是formL...

XanaHopper 2019-08-19 11:18 評論0 收藏0
OAuth 2.1 的進(jìn)化之路

摘要：總結(jié)總結(jié)歸根結(jié)底并不是要推翻，而是根據(jù)其安全最佳實踐移除不安全的授權(quán)流程并且對擴(kuò)展協(xié)議進(jìn)行整合讓原本復(fù)雜如迷宮的規(guī)范成為更易用，更安全的授權(quán)規(guī)范。背景2010年, OAuth 授權(quán)規(guī)范 1.0 (rfc 5849) 版本發(fā)布, 2年后, 更簡單易用的 OAuth 2.0 規(guī)范發(fā)布（rfc 6749）, 這也是大家最熟悉并且在互聯(lián)網(wǎng)上使用最廣泛的版本, 在2012年的時候, iPhone 5 ...

番茄西紅柿 2021-11-23 09:51 評論0 收藏2637