@ EnableZuulProxy + @ EnableOAuth2Sso + AuthenticationFailureHandler

Question

使用@EnableZuulProxy + @ EnableOAuth2Sso注释时，如何拦截身份验证失败？

我有一个授权服务器，可以根据Microsoft Active Directory服务器对用户进行身份验证。我可以说，在Spring Cloud中，流程如下：

1. 用户尝试通过Zuul代理服务器访问Angular客户端
2. Zuul服务器检查授权服务器的授权
3. 授权服务器依次针对Microsoft Active Directory服务器验证用户凭据，并在必要时向用户显示登录页面
4. 用户输入用户名和密码
5. 最终，用户的密码已过期，并且Microsoft AD通过＆＃34;数据733＆＃34;来回复自动服务器拒绝身份验证。错误消息中的代码
6. 授权服务器将身份验证错误发送给Zuul服务器，Zuul服务器又使用查询参数（/ login？error）再次请求登录页面

我想要做的是将步骤6中的查询参数更改为/ login？error_expired，这样我就可以向用户显示一条消息，告诉他必须更新密码在继续之前。

提前感谢您的帮助。

Answer 1

最后我发现我对某些假设是错误的。我只是使用常规的Spring Security技术拦截授权服务器本身的失败身份验证尝试。