使用javaconfig拒绝访问spring安全性

Question

我希望你能帮我做以下几件事：

我正在使用spring安全和spring MVC建立一个web应用程序，我需要重定向的流到登录页面，一旦有一个尝试访问一个禁止的资源（403 HTTP状态代码）。

现在，spring安全已经完成了防止未经授权访问我在Restful API(@RESTController)中公开的每一个资源的工作，并使用适当的403默认页面进行响应。但由于我需要重定向到登录页面，我需要推动spring安全做一个重定向，而不是发送一个403。在这方面，我一直在努力做到以下几点，但我没能让它起作用：

>

设置HttpSecurity bean以管理访问拒绝页面时的异常：

@override protected void configure（HttpSecurity http）引发异常{http.csrf（）.disable（）.exceptionhandling（）.accessdeniedpage（“/security/403”）；}

现在，我将控制器设置为捕获/security/403 URL

//对于403 access denied page@RequestMapping（值=“/Security/403”,方法=RequestMethod.Get）public void accesssDenied（）{//在此执行操作,重定向或其他操作.}

谢谢

Answer 1

创建一个充当拦截器的新类。

该类将实现HandlerInterceptor接口并重写以下方法：

从文档中可以看到：

• prehandle（HttpServletRequest请求、HttpServletResponse响应、Object handler)-截取处理程序（就在控制器之前调用）的执行。
• postHandle（HttpServletRequest请求、HttpServletResponse响应、对象处理程序、ModelAndView ModelAndView)-在控制器之后立即调用
• 完成后（HttpServletRequest请求、HttpServletResponse响应、对象处理程序）-在将响应发送到视图之前调用

在您的情况下，使用prehandle()方法检查客户端是否试图访问禁止的资源，如果是，则将客户端重定向到登录页面。事实上，这是使用拦截器处理执行流的最常见的范例之一。