Spring Security OAuth2 用户凭据不正确

Posted 2023-02-27

【中文标题】Spring Security OAuth2 用户凭据不正确

【英文标题】：Spring Security OAuth2 User Credentials Not Correct

【发布时间】：2015-08-31 05:20:18

【问题描述】：

您好，我有一个用于 OAuth2 的 spring 配置 xml 文件。 我已将其配置为需要名为 curl 的参数和效果来请求令牌。它发出如下请求：

curl -X POST -v http://localhost:8080/oauth/token -d "grant_type=password&client_id=test&client_secret=test&username=user1&password=password1"

我希望如果提示用户名和密码错误的令牌，它会生成一个json自定义错误。 我该怎么办？

谢谢

【参考方案1】：

如果您想添加其他信息，请从“TokenEnhancer”中实现自定义“OAuthTokenEnhancer”类。在增强方法中，您可以添加您的附加信息。

 @Override
    public OAuth2AccessToken enhance(OAuth2AccessToken accessToken, OAuth2Authentication authentication) 
        DefaultOAuth2AccessToken result = (DefaultOAuth2AccessToken) accessToken;
        final Map<String, Object> additionalInformation = new HashMap<>();
        additionalInformation.put("prop name", "value");
        result.setAdditionalInformation(additionalInformation);

        return result;
    

如果您想返回自定义错误，您可以在自定义“AuthenticationProvider”（“authenticate”方法）中使用自定义异常，例如：

if(!checkpassword())
     authentication.setAuthenticated(false);
     throw new BadCredentialsException(ERROR_MESSAGE);

【讨论】：

感谢您的回答。我的是配置 xml，所以我应该为身份验证提供程序创建一个自定义类？什么应该扩展或实现这个新类？谢谢

我已经测试了我的自定义身份验证提供程序，但我注意到用户名和密码匹配 client_id 和 client_secret 但我想比较他们在 curl 命令中的用户名和密码。