rest - 使用Grails Spring Security Rest插件时如何获取客户端登录失败的原因？

Question

我们正在使用Grails Spring Security Rest插件1.5.2和Grails 2.5.2。

不幸的是，它似乎没有报告导致登录失败的任何原因。我们从登录请求中获得的唯一信息是HTTP 401。

我们有一种机制，在多次登录失败后，我们设置accountLocked的User属性，以便该帐户被禁用/锁定。

我们希望至少获得有关登录失败原因的JSON响应，例如“用户帐户已锁定”，“错误的凭据”，“没有此类用户”等。

有没有办法对我们使用的当前版本执行此操作？

Answer 1

该插件不支持该功能。但是，您可以通过用自己的实现替换RestAuthenticationFailureHandler并将其连接在resources.groovy中作为restAuthenticationFailureHandler来轻松解决此问题。