如何修改Gitlab源码中/oauth/token控制器并自定义接口响应

路由配置疑问解答 #

你在GitLab源码中搜到的标注via: :options的/oauth/token路由，是专门用于处理CORS跨域预检请求的独立路由，和实际处理业务逻辑的GET/POST请求路由不冲突：

• Rails路由的via参数支持指定任意标准HTTP方法，options对应HTTP协议中的OPTIONS方法，浏览器在发起跨域业务请求前，会先发送OPTIONS预检请求校验服务端跨域权限，该路由就是为了处理这类预检请求存在的。
• GitLab的OAuth2能力基于doorkeeper（Ruby生态常用的OAuth2服务端开发库）实现，/oauth/token的业务处理路由（默认仅支持POST请求，符合OAuth2协议规范）是由doorkeeper gem自动注册的，相关代码存在于gem的依赖目录中，因此你在GitLab自身的业务源码目录中搜索不到对应配置。

自定义/oauth/token响应新增payload字段方案 #

不需要修改路由配置，直接扩展Doorkeeper的token响应逻辑即可：

1. 进入GitLab源码的config/initializers目录，新建自定义配置文件（如doorkeeper_token_response_patch.rb）
2. 在文件中添加以下代码，直接扩展Token响应的返回体：

Doorkeeper::OAuth::TokenResponse.class_eval do
  def body
    # 保留原有响应的所有字段
    original_body = super
    # 仅当token对应用户存在时追加payload字段
    original_body.merge!(payload: resource_owner.payload) if resource_owner.is_a?(User)
    original_body
  end
end

3. 重启GDK服务后，调用/oauth/token接口即可看到响应中已经新增了payload字段。

内容的提问来源于stack exchange，提问作者Ann Lin