spring authorization server 授权服务器中自定义异常

在 Spring Authorization Server 中，可以通过自定义异常处理器来处理授权服务器中可能发生的异常，以提供更好的用户体验。

要自定义异常处理器，可以按照以下步骤进行：

1. 创建一个实现了 `org.springframework.security.oauth2.server.endpoint.OAuth2AuthorizationExceptionProblemHandler` 接口的异常处理器类，例如：

public class CustomAuthorizationExceptionProblemHandler implements OAuth2AuthorizationExceptionProblemHandler {

    @Override
    public ResponseEntity<OAuth2Error> handle(HttpServletRequest request, HttpServletResponse response,
            OAuth2Exception exception) throws IOException {
        // 自定义处理逻辑
        return new ResponseEntity<>(new OAuth2Error("custom_error"), HttpStatus.BAD_REQUEST);
    }
}

2. 在 `AuthorizationServerEndpointsConfigurer` 中配置异常处理器，例如：

@Configuration
@EnableAuthorizationServer
public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {

    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        endpoints.exceptionTranslator(new CustomOAuth2WebResponseExceptionTranslator())
                .exceptionHandler(new CustomAuthorizationExceptionProblemHandler());
    }

    // 其他配置...
}

在上面的示例中，`CustomAuthorizationExceptionProblemHandler` 类是自定义的异常处理器，它会在授权服务器发生异常时被调用，处理异常并返回自定义的错误响应。同时，还配置了一个 `CustomOAuth2WebResponseExceptionTranslator` 来处理异常。

需要注意的是，自定义的异常处理器和异常翻译器都需要实现 Spring Authorization Server 中对应的接口，并且在 `AuthorizationServerEndpointsConfigurer` 中进行配置。

另外，还可以通过实现 `org.springframework.web.servlet.HandlerExceptionResolver` 接口来对授权服务器中的异常进行全局处理，例如：

@RestControllerAdvice
public class GlobalExceptionHandler implements HandlerExceptionResolver {

    @ResponseBody
    @ExceptionHandler(OAuth2AuthenticationException.class)
    public ResponseEntity<OAuth2Error> handleOAuth2AuthenticationException(OAuth2AuthenticationException ex) {
        // 自定义处理逻辑
        return new ResponseEntity<>(new OAuth2Error("custom_error"), HttpStatus.BAD_REQUEST);
    }

    // 其他异常处理逻辑...
}

在上面的示例中，`GlobalExceptionHandler` 是一个全局异常处理器，它可以处理授权服务器中的所有异常，包括身份验证异常、访问令牌异常等。需要注意的是，全局异常处理器需要被声明为 `@RestControllerAdvice`，并实现 `HandlerExceptionResolver` 接口。