Java 如何在Wildfly 8上捕获Picketbox/Undertow中的FailedLoginException以应用CORS
在ContainerResponseFilter的帮助下，我能够将CORS头应用于所有传出的响应，并且通过ExceptionMapper，我可以对所有错误和异常执行相同的操作，除了Picketbox/Undertow应该在Wildfly中抛出的任何与身份验证相关的异常 无论我做什么尝试，我的ExceptionMapper都不会捕捉到它，因此前端无法读取401状态，因为响应没有附加CORS头（XHR HTTP状态代码只是变为0） 我正在使用PBKDF2设置对MySQL数据库进行身份验证，起初我认为，由于身份验证是在单独的模块中运行的，所以我的应用程序不会捕获它，但即使将所有身份验证代码移动到我自己的应用程序中，我也会遇到同样的问题 这是我在尝试使用错误密码进行身份验证时得到的日志条目（当我根本不发送任何凭据时，我得到了一个非常类似的条目）： 2014-11-29 16:11:08053跟踪[org.jboss.security]（默认任务-4）PBOX000224:End getAppConfigurationEntry（PBKDF2DatabaseDomain），AuthInfo:AppConfigurationEntry[]： [0] LoginModule类：com.example.myapplication.security.SaltedDatabaseServerLoginModule ControlFlag:LoginModuleControlFlag:必需 选项： name=dsJndiName，value=java:/user name=principalsQuery，value=SELECTJava 如何在Wildfly 8上捕获Picketbox/Undertow中的FailedLoginException以应用CORS,java,security,jakarta-ee,authentication,wildfly-8,Java,Security,Jakarta Ee,Authentication,Wildfly 8,在ContainerResponseFilter的帮助下，我能够将CORS头应用于所有传出的响应，并且通过ExceptionMapper，我可以对所有错误和异常执行相同的操作，除了Picketbox/Undertow应该在Wildfly中抛出的任何与身份验证相关的异常 无论我做什么尝试，我的ExceptionMapper都不会捕捉到它，因此前端无法读取401状态，因为响应没有附加CORS头（XHR HTTP状态代码只是变为0） 我正在使用PBKDF2设置对MySQL数据库进行身份验证，起初我认为
HashaccountRoleaccountIDHashaccountRoleaccountHashaccount@Provider
public class NotAuthorizedExceptionMapper implements ExceptionMapper<Throwable>{
@Override
public Response toResponse(Throwable exception) {
Response response = Response.status(Response.Status.UNAUTHORIZED).build();
response.getHeaders().putSingle("Access-Control-Allow-Origin", "*");
response.getHeaders().putSingle("Access-Control-Allow-Methods", "OPTIONS, GET, POST, PUT, DELETE");
response.getHeaders().putSingle("Access-Control-Allow-Headers", "origin, content-type, accept, authorization, access-control-allow-origin, access-control-allow-methods, access-control-allow-headers, allow, content-length, date, last-modified");
return response;
}
<subsystem xmlns="urn:jboss:domain:undertow:1.1">
<buffer-cache name="default"/>
<server name="default-server">
<https-listener name="default" socket-binding="https" security-realm="ApplicationRealm"/>
<host name="default-host" alias="localhost">
<location name="/" handler="welcome-content"/>
<filter-ref name="cors-origin"/>
<filter-ref name="cors-methods"/>
<filter-ref name="cors-headers"/>
</host>
</server>
<servlet-container name="default">
<jsp-config/>
</servlet-container>
<handlers>
<file name="welcome-content" path="${jboss.home.dir}/welcome-content"/>
</handlers>
<filters>
<response-header name="cors-origin" header-name="Access-Control-Allow-Origin" header-value="your-domain-here.com"/>
<response-header name="cors-methods" header-name="Access-Control-Allow-Methods" header-value="OPTIONS, GET, POST, PUT, DELETE"/>
<response-header name="cors-headers" header-name="Access-Control-Allow-Headers" header-value="origin, content-type, accept, authorization, access-control-allow-origin, access-control-allow-methods, access-control-allow-headers, allow, content-length, date, last-modified, if-modified-since"/>
</filters>
</subsystem>