python前后端分离前端权限_security在前后端分离开发中，拒绝访问的处理

前端h5+js:页面导航交给前端,数据请求全部通过js完成，静态资源的请求security全部放开

后端security + springmvc：后端接口与前端交互,有权限返回请求数据和请求状态的响应，无权限依然按照 security配置的拒绝页面返回

这里就有个问题了。js请求的资源没有权限的时候，得到返回的内容是拒绝页面的内容，如何把这部分内容加载成页面我不太清楚。

我这里是添加对http响应的统一处理来解决：

//http请求 和 响应的拦截,统一处理

secDemoApp.factory("InterceptorHttp", [function () {

return {

responseError: function (response) {

//服务器响应请求失败：server status !=200

// 请求未进入方法或者有异常

if(response.status == 403){

//security拦截后返回的data为异常页面内容,这里不使用data,

//判断server status=403直接转到静态拒绝页面

window.location.href = baseUrl+viewPath.denied;

}

//其他原样返回

if (response.status == 500) {

return response;

}

if (response.status == 404) {

return response;

}

return response;

},

request: function (request) {

//前端请求发起,处理request后再请求服务器

return request;

},

response: function (response) {

//服务器响应请求成功：请求进入方法 server status =200

//处理请求数据或者逻辑错误, 异常被catch后的响应,回送数据code值自定义

//这里 全部原样返回,如果有需要，再单独判断并做处理

if (response.data && response.code == 500) {

return response;

}

//统一的错误处理

if (response.data && response.code == 403) {

return response;

}

return response;

}

};

}]);