获取到的令牌是空值不应该返回异常吗，为什么是return null

Answer 1

神思者 2023-02-17 18:36:57

截图我看一下什么情况

• 提问者 朝花夕拾已失去 #1

  protected AuthenticationToken createToken(ServletRequest request, ServletResponse response) throws Exception {
          HttpServletRequest req = (HttpServletRequest) request;
          String token = getRequestToken(req);
          if (StringUtils.isBlank(token)){
              return null;
          }
          OAuth2Token oAuth2Token = new OAuth2Token(token);
          return oAuth2Token;
      }
  为什么这里不是跟其他方法一样弄成resp.setStatus(HttpStatus.SC_UNAUTHORIZED);
                                                        resp.getWriter().print("无效的令牌");

• 神思者 回复 提问者 朝花夕拾已失去 #2

  不需要这么做，onAccessDenied方法里面会返回401的