使用Go OAuth2包时，为何从密码授权处理器传递到路由函数的err始终为nil？

我完全懂你遇到的困扰——明明在密码授权处理器里返回了错误，可调用oauthServer.HandleTokenRequest后拿到的err却始终是nil。这其实是多数OAuth2服务端库的设计逻辑导致的，咱们一步步拆解：

为什么err总是nil？ #

大部分OAuth2框架的HandleTokenRequest方法会自行处理错误并将错误信息直接写入HTTP响应，不会把错误返回给调用者。也就是说，当你的授权处理器返回"No Email"或"Incorrect Password"这类错误时，库已经帮你把错误内容封装成符合OAuth2规范的响应（通常是带error和error_description字段的JSON）写入到w这个响应writer里了，所以你的handleTokenRequest函数里拿到的err自然是nil。

你可以用curl或者Postman调用/token接口测试下：输入错误的邮箱或密码，就能看到返回的错误响应内容了。

怎么在handleTokenRequest里捕获错误？ #

如果确实需要在handleTokenRequest函数里拿到这些错误信息，可以试试下面两种方法：

方式1：自定义响应Writer拦截响应内容 #

封装一个自定义的ResponseWriter，用来捕获HandleTokenRequest写入的响应状态码和内容，从中解析错误：

import (
    "bytes"
    "encoding/json"
    "fmt"
    "net/http"
)

type CapturingResponseWriter struct {
    http.ResponseWriter
    statusCode int
    body       bytes.Buffer
}

func NewCapturingResponseWriter(w http.ResponseWriter) *CapturingResponseWriter {
    return &CapturingResponseWriter{w, http.StatusOK, bytes.Buffer{}}
}

func (crw *CapturingResponseWriter) WriteHeader(code int) {
    crw.statusCode = code
    crw.ResponseWriter.WriteHeader(code)
}

func (crw *CapturingResponseWriter) Write(b []byte) (int, error) {
    crw.body.Write(b)
    return crw.ResponseWriter.Write(b)
}

// 修改后的handleTokenRequest
func handleTokenRequest(w http.ResponseWriter, r *http.Request) {
    crw := NewCapturingResponseWriter(w)
    _ = oauthServer.HandleTokenRequest(crw, r)
    
    // 通过响应状态码判断是否出错
    if crw.statusCode >= 400 {
        var errResp map[string]string
        if err := json.Unmarshal(crw.body.Bytes(), &errResp); err == nil {
            fmt.Println("授权错误详情:", errResp["error_description"])
        }
    }
}

方式2：利用库的错误扩展接口 #

很多OAuth2服务端库会提供错误处理的钩子函数，你可以在初始化oauthServer时注册自定义的错误处理器，直接捕获授权过程中的错误。比如部分库会有SetErrorHandler这类方法，把你的错误逻辑注入进去，就能在错误发生时直接拿到对应的错误对象。

小优化建议 #

另外，你的密码比对逻辑可以写得更清晰一点：

// 原代码
if bcrypt.CompareHashAndPassword([]byte(user.Password), []byte(password)) == nil {
    return string(user.ID), err
}
return "", errors2.New("Incorrect Password")

// 优化后
if err := bcrypt.CompareHashAndPassword([]byte(user.Password), []byte(password)); err != nil {
    return "", errors2.New("Incorrect Password")
}
return string(user.ID), nil

这样逻辑更直观，也避免了依赖函数返回值err的初始默认值。

内容的提问来源于stack exchange，提问作者user5405648