标签：令牌 Spring 匿名 认证 authentication 401 错误处理 6jwt 日志
第一次请求失败了 打印出了403，第二次更新成功
现在只处理了403这种情况，还有一种情况就是401，就是当前用户需要做身份认证，你没有做身份认证。
401的处理
与403类似，也是在这里配置。EntryPoint入口点。
这个方法里面，我们要实现的接口是AuthenticationEntryPoint
不直接实现这个接口，而是继承一个父类。OAuth2AuthenticationEntryPoint
上面如果不配置。那么默认的实现就是OAuth2AuthenticationEntryPoint。它的默认实现就是返回一个401的错误码。然后返回一个和403类似的json
令牌随便加个1
这样就抛出401 的错误。
401的这段信息就是OAuth2AuthenticationEntryPoint来处理的
加上@Component声明称Spring的Bean
覆盖的方法commence
注入到配置类
重启网关测试
401的处理要比403复杂一些， 一会我们会看到一些场景。
首先是发过来的令牌是有问题的，在令牌的前面加了一个1
返回的结果就是401
我们在后台日志里可以看到 ，只有一行日志
这说明我的请求进入到认证的过滤器以后，因为令牌有问题所以认证的 那个过滤器 直接抛了异常。
异常抛给了AuthenticationEntryPoint。它来处理，就输出了一行日志。然后整个处理就结束掉了。然后返回了错误信息。
在这种情况下，实际上你的请求就没有经过日志的Filter，也就是这个GatewayAuditLogFilter。而是直接从认证 的过滤器，直接抛异常。然后就走掉了。 这是一种情况。
另外一种情况：不传令牌，直接访问
多发几次请求。多点击几次请求的按钮。返回的永远是401
后台的日志里，出现了两种情况
anonymousUser是一个匿名的用户。因为没有传任何的令牌，所以实际上是一个匿名的用户，因为没传令牌，认证的过滤器默认建了一个匿名的用户身份放在他的authentication里面了。仍然往下走，走过了日志的过滤器。也走到了权限的判断，但是用的身份是匿名用户的身份。50%的概率，这里判断成功了。 请求放过去就执行了update log to success
那么4-1是哪里来的呢，是订单的服务，是需要身份认证的，返回了401，是在网关阶段判断出了没有权限。于是返回了401
两种情况：1.请求匿名的被刚过去，后面的order的服务返回401. 2。是网关这里权限没过，返回了401
1.令牌有问题，2。没传令牌。权限之类被拦住
一种情况不过日志的过滤器。另一种是过日志的过滤器
分别处理两种情况
最开始是这么配置的，一定要身份认证通过后，才能访问我们的这些请求
经过改造我们用了permissionService
permissonService里面没有做是不是登陆了的判断。而是直接是一个随机数。
首先我们要把当前用户是不是登陆的判断加上。判断传进来的authentication就可以了
如果令牌是正确有效的，那么这里的authentication是一个oauth2的authentication，如果没带令牌，就是匿名的用户的情况，那么这里的authentication是一个匿名的authentication。所以这里只需要判断authentication的类型就看可以了。
所以这里判断如果当前的authentication是AnonymousAuthenticationToken匿名的 那么就抛出异常 必填的AccessToken的异常，
它的参数是当前服务的detials，这里直接传空就可以了
这个EntryPoint是用来处理401错误的。讲了401有两种情况。
1.是传的令牌有问题，无法解析，就直接从认证的过滤器里面抛异常，抛异常服务就断了，不往下走 了。
2.是没传令牌.以为anoymous的身份往下走。最后到PermissionService里面抛出一个AccessTokenRequiredException
所以这里的authException有两种情况。
一种是这里抛出的AccessTokenRequiredException。如果是这个exception，我认为你是没传令牌 ，如果不是这个异常，我就认为你传的令牌有问题
如果是这种异常，说明你没传令牌，而且你的请求是经过了日志服务器，日志服务器已经往数据库插入了一条记录了。所以这里就是更新log为401
如果不是这个，说明你的令牌本身是有问题的，这个时候不会过日志的Filter。所以这里就是add一个401的log。令牌有问题。
重启网关测试
收下令牌前面加个1
前台的相应是401
控制台的输出是 add一个401的log。表示这次传的令牌有问题。
令牌去掉再去访问
没带令牌的后台输出。没带令牌是可以经过认证的Filter的，是一个匿名的身份。进入到日志Filter里面去。
在oder服务里面判断权限有问题。
这就是整个日志的处理。
结束
标签：令牌,Spring,匿名,认证,authentication,401,错误处理,6jwt,日志 来源： https://www.cnblogs.com/wangjunwei/p/11985095.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。