Groovy+Spring Boot自定义认证令牌传参失败问题求助

作为Groovy和Spring Boot新手，扩展认证Token时遇到参数适配问题很常见，我帮你梳理几个关键排查方向，一步步定位问题：

1. 先修正构造方法的参数调用顺序 #

你修改了CustomAuthToken的构造方法，新增了extrafield2参数，但调用它的代码完全没对应调整！

原来的调用代码是：

def authentication = new CustomAuthToken(username, password, extrafield1, null, false, false, false)

而修改后的构造方法参数顺序变成了：

CustomAuthToken(Object principal, Object credentials, String extrafield1, String extrafield2, String PVM, Boolean isAccept, Boolean isLogEnabled, Boolean is3PLEnabled)

这就导致你现在的调用里，第四个参数null被错误赋值给extrafield2，原本的PVM参数被塞了false（布尔值转字符串肯定不符合预期），后面的isAccept等开关参数也全错位了！这种参数混乱直接会引发认证逻辑判断失败。

正确的调用应该调整为：

def authentication = new CustomAuthToken(username, password, extrafield1, extrafield2, null, false, false, false)

2. 检查AuthenticationProvider的实现逻辑 #

认证失败的核心原因几乎都在AuthenticationProvider的authenticate方法里，你需要确认：

• 你的Provider是否正确处理了新增extra2字段后的CustomAuthToken？比如有没有在验证逻辑里误用了错位的参数，或者因为新参数的空值/异常值导致逻辑判断错误。
• 确认supports(Class<?> authentication)方法是否依然对新的CustomAuthToken类型返回true（这个一般不会变，但如果Token类结构有大改动，还是要检查）。

3. 更新Token的equals和hashCode方法 #

Spring Security在管理认证Token时，会依赖equals和hashCode来识别Token状态。如果你新增了extra2字段，但没更新这两个方法的实现，可能会导致Token在SecurityContext中无法被正确识别，或者Provider无法匹配到对应的Token实例。

确保这两个方法包含extra1和extra2字段，示例如下：

@Override
boolean equals(Object o) {
    if (this.is(o)) return true
    if (getClass() != o.getClass()) return false
    CustomAuthToken that = (CustomAuthToken) o
    return Objects.equals(extra1, that.extra1) &&
           Objects.equals(extra2, that.extra2) &&
           Objects.equals(principal, that.principal) &&
           Objects.equals(credentials, that.credentials)
}

@Override
int hashCode() {
    return Objects.hash(principal, credentials, extra1, extra2)
}

4. 加日志调试参数传递过程 #

在attemptAuthentication和CustomAuthToken构造方法里添加日志，直观确认参数是否被正确赋值：

在CustomAuthFilter中：

String extrafield1 = request.getParameter("extrafield1")
String extrafield2 = request.getParameter("extrafield2")
log.debug("从请求获取的参数：extrafield1={}, extrafield2={}", extrafield1, extrafield2)

在CustomAuthToken构造方法中：

CustomAuthToken(Object principal, Object credentials, String extrafield1, String extrafield2, String PVM, Boolean isAccept, Boolean isLogEnabled, Boolean is3PLEnabled) {
    super(principal, credentials)
    this.extra1 = extrafield1
    this.extra2 = extrafield2
    log.debug("Token初始化参数：extra1={}, extra2={}, PVM={}, isAccept={}", extra1, extra2, PVM, isAccept)
}

通过日志可以快速定位参数是否错位、是否存在空值等异常情况，帮你更快找到认证失败的根源。

内容的提问来源于stack exchange，提问作者IshaS