如何处理 grails spring-security-rest 插件中的自定义身份验证异常？答案

【问题标题】：How do I handle a custom authentication exception in grails spring-security-rest plugin?如何处理 grails spring-security-rest 插件中的自定义身份验证异常？
【发布时间】：2017-03-06 20:24:19
【问题描述】：

我正在使用带有 spring-security-rest 插件的 Grails。

如何确保记录所有用户身份验证错误？

我发现插件中引发的安全异常没有使用我当前的配置记录。我希望在 ERROR 级别记录任何用户身份验证错误。

我尝试为 'grails.plugin.springsecurity.rest' 启用调试日志记录，但这会记录太多信息。

我开始做的是为我想要捕获的错误定义一个弹簧 ApplicationListener。我发现并非插件中的所有错误都会生成事件。例如，TokenNotFoundException 在 DefaultAuthenticationEventPublisher 中没有映射。

如何将映射添加到 DefaultAuthenticationEventPublisher？这是解决这个问题的最佳方法，还是有其他更简单的方法？

【问题讨论】：

标签： grails spring-security spring-security-rest grails-spring-security

【解决方案1】：

迟到总比没有好...

我有类似的情况，我注册了几个 ApplicationListener 可以帮助你。

我使用了 FailSecurityEventListener，它处理触发错误的事件。 RestAuthenticationFailureHandler、BearerTokenAuthenticationFailureHandler 和 BearerTokenAccessDeniedHandler 也可以为您提供帮助，并查看您可以在 API 文档中看到的所有可用信息：http://alvarosanchez.github.io/grails-spring-security-rest/latest/docs/gapi/

【讨论】：