是否可以在 Spring Boot 中配置 OAuth2 以使用 JSON 而不是 HTML 来响应

Question

我的 Spring Boot 应用程序用于OAuth2安全和令牌管理。我正在使用无效令牌查询我的 REST 端点之一，以使用 Postman 测试其响应。端点正确响应 401 InvalidTokenException，但当我希望它响应 JSON 时，响应内容是 HTML。这可以通过代码完成吗？

响应示例

<InvalidTokenException> 
    <error>invalid_token</error> 
    <error_description>Access token expired: … my token… </error_description>
     </InvalidTokenException>

Answer 1

详细说明 zfChaos 的答案，这是一个很好的线索，但没有提供足够的信息来使响应成为 JSON 响应：您还应该设置内容类型和字符编码。然后，编写您的 JSON 响应（在本例中我使用了一个简单的 String，当然使用类和 an 会更方便ObjectMapper）。这是一个完整的例子：@Configurationpublic class SecurityConfiguration extends WebSecurityConfigurerAdapter {    @Override    public void configure(HttpSecurity httpSecurity) throws Exception {        httpSecurity                .oauth2Login(login -> login                        .failureHandler((request, response, exception) -> {                            response.setContentType("application/json");                            response.setStatus(401);                            response.setCharacterEncoding("UTF-8");                            response.getWriter().write("{ \"msg\": \"foo\" }");                        })                );    }}

Answer 2

将自定义添加AuthenticationFailureHandler到您的安全配置，然后在自定义实现中准备响应：http.oauth2Login()    .failureHandler(customFailureHandler)失败处理程序示例：public class CustomFailureHandler extends SimpleUrlAuthenticationFailureHandler {    @Override    public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, AuthenticationException exception) throws IOException {        response.sendError(401, "XML HERE");    }}