有关使用@preauthorize时引发拒绝访问异常的方法的信息

Question

我们已经使用Spring security来保护restendpoint。每个rest资源都使用@preauthorize注释进行注释。当调用方没有访问他为Spring security请求的资源的权限时，会抛出一个org.springFramework.security.access.AccessDeniedException异常。我们有一个异常映射器，它将这个带有适当错误代码403的消息返回给客户端。

public class AccessDeniedExceptionMapper implements ExceptionMapper<AccessDeniedException> {

    private static final Logger LOGGER = LoggerFactory.getLogger(AccessDeniedExceptionMapper.class);
    /* (non-Javadoc)
     * @see javax.ws.rs.ext.ExceptionMapper#toResponse(java.lang.Throwable)
     */
    @Override
    public Response toResponse(AccessDeniedException exception) {
        LOGGER.debug("Access is denied: {}",exception.getMessage());
        ResponseBuilder bldr = Response.status(Status.FORBIDDEN);
        bldr.entity("Access is denied").type(MediaType.TEXT_PLAIN_TYPE);
        return bldr.build();

    }

}

@PreAuthorize("hasRole('ACTN_START_STOP_DB') and hasPermission(#databaseId, {'ACTN_START_STOP_DB'})")
@Path("/db")
public DatabaseOperation someMethod(){
}

Answer 1

您可以使用以下批注将HttpHeaders对象注入到映射器：

@Context
HttpHeaders headers;

从那里，您可能可以提取所需的上下文数据。