spring security3.x学习(24)_拒绝访问异常处理(AccessDeniedException)

最新推荐文章于 2023-12-23 16:57:31 发布

雷哥AI工程化

最新推荐文章于 2023-12-23 16:57:31 发布

阅读量2.2w

点赞数

分类专栏： spring security 文章标签： java spring spring security 安全权限框架

本文链接：https://blog.csdn.net/dsundsun/article/details/11947227

版权

spring security 专栏收录该内容

28 篇文章 2 订阅

订阅专栏

咱们看一下spring security是如何处理AccessDeniedException的。

“

因为缺少GrantedAuthority或其它需要的权限被拒绝的时候，他们看到的是servlet容器的默认HTTP 403（访问拒绝）页面。这个页面是 o.s.s.web.access.AccessDeniedHandler 默认行为的结果，它被ExceptionTranslationFilter所触发以响应框架抛出的一个AccessDeniedException异常。

”

我看了书中的例子，书中的例子导入后，会报错的，所以我自己写了一个。

首先在http标签下配置一个AccessDenied指向路径：

<!-- 拒绝请求的处理 -->
<access-denied-handler error-page="/accessDenied.html"/>

然后配置controller:

@Controller
public class ErrorController {

@RequestMapping("/accessDenied")
public String accessDenied(ModelMap mm,HttpServletRequest request){
Object obj = request.getAttribute("SPRING_SECURITY_403_EXCEPTION");
if(null != obj){
AccessDeniedException adx = (AccessDeniedException)obj;
mm.put("errorDetails", adx.getMessage());
}
return "error/403";
}
}

我说的报错就是这里，我们通过request.getAttribute("SPRING_SECURITY_403_EXCEPTION");可以获取AccessDeniedException对象，从而拿到错误信息了。那我是怎么知道这个常量的名字叫做"SPRING_SECURITY_403_EXCEPTION"呢？

看一下源码就知道了：