Czemu Spring w przypadku błędów 401 i 403 zwraca sam błąd (status) bez body? Przeglądając jakieś artykuły czy Stacka widzę, że kiedyś było zwracane body (timestamp, status, error, path). Czemu to zostało zmienione? Jest jakiś powód? A może się mylę i nigdy nie było body?
@VirtualSlimShady Nie wiem co i dlaczego robi Spring bo to tylko yet another framework, ale zwracanie samego status code bez szczegółów jest jak najbardziej zdrowym podejściem, przynajmniej na prodzie. Więc to ma sens. A jak chcesz zwracać szczegóły to sobie je zacznij zwracać. Podejrzewam że tam jest jakiś switch do tego co se go można na dev włączyć czy coś
@VirtualSlimShady: Jak masz 401 i 403 to zakładam, że jakaś autoryzację dodałeś. Stawiam, że to ona zwraca taki response, a nie springowy exception handler.
@retardo: no tak, dodałem Spring Security i jakąś podstawową konfigurację. @Myzreal: @retardo: ogólnie to robie API z autoryzacją za pomocą JWT, sam access token i zastanawiam się w jaki sposób dać znać klientowi, że token już jest nie ważny i zrobić wylogowanie.
@ExceptionHandler({AuthenticationException.class, AuthorizationException.class}) public ResponseEntity<String> handleAuthException(Exception e) { return ResponseEntity.status(HttpStatus.UNAUTHORIZED).body(e.getMessage()); } } będziesz miał kontrolę nad tym co zwracasz
@VirtualSlimShady: Twój kod daje większą kontrolę :P Spring jest elastyczny i udostępnia różne sposoby na zmianę jego domyślnych zachowań. Jak sobie zmienisz jego zachowanie, to już twoja broszka. Jedni powiedzą, że to jest lepsze inni, że coś innego. Każde ma swoje wady i zalety. Wybierz ten sposób który ci się podoba i jego wady nie przeszkadzają ci ;)
@VirtualSlimShady Nie wiem jak wygląda twój system ale przy JWT zazwyczaj jak dostaniesz zwrotkę typu Unauthorized to odnawiasz token i próbujesz jeszcze raz
#java #spring
@Myzreal: @retardo: ogólnie to robie API z autoryzacją za pomocą JWT, sam access token i zastanawiam się w jaki sposób dać znać klientowi, że token już jest nie ważny i zrobić wylogowanie.
sprawdź:
@ControllerAdvice
public class AuthExceptionHandler {
@ExceptionHandler({AuthenticationException.class, AuthorizationException.class})
public ResponseEntity<String> handleAuthException(Exception e) {
return ResponseEntity.status(HttpStatus.UNAUTHORIZED).body(e.getMessage());
}
}
będziesz miał kontrolę nad tym co zwracasz
Spring jest elastyczny i udostępnia różne sposoby na zmianę jego domyślnych zachowań. Jak sobie zmienisz jego zachowanie, to już twoja broszka. Jedni powiedzą, że to jest lepsze inni, że coś innego. Każde ma swoje wady i zalety. Wybierz ten sposób który ci się podoba i jego wady nie przeszkadzają ci ;)