java - 使用 Spring Boot OAuth2 访问 Spring Security 中的日志记录

Question

我正在使用 Spring Boot OAuth2 ( https://projects.spring.io/spring-security-oauth/docs/oauth2.html )，制作我自己的授权服务器。

我还没有找到一种方法来为命中的用户提供连贯的访问日志/oauth/token，我想要成功和不成功的事件。我已经尝试了很多东西，但它们在某种程度上无法满足我的需求。

• Standard Spring Security AuthenticationSuccessHandler, AuthenticationFailureHandler, AuthenticationEventPublisher, AccessDeniedHandler, or AuthenticationEntryPoint: 这些似乎根本没有发生。
• 应用事件
  • AuthenticationCredentialsNotFoundEvent: 发生这种情况，但我没有得到任何有关客户的信息。甚至没有用户名/客户 ID。
  • ServletRequestHandledEvent: 好东西，我得到了所有的东西，但只在成功时开火。
  • Spring Boot AuditApplicationEvent：仅在失败时发生，用户原则是“未知的”。甚至 IP 地址都不可用。
• OAuth2AccessDeniedHandler: 这也永远不会发生。我已经安装了它AuthorizationServerSecurityConfigurer，所以我不确定这是怎么回事。

那么有没有办法记录发生了什么？我认为任何与安全相关的框架都会有一些可用的东西。

标签： javaspringspring-bootspring-oauth2