使用Spring Security机制访问被拒绝的页面不工作

Question

我正在使用以下访问被拒绝页面的配置

 <security:access-denied-handler error-page="/noAccess"/>

然后映射/不访问控制器。但当我尝试访问我无权访问的资源时，我会得到一个错误页面

浏览器中的HTTP状态404-/mycontext/noAccess

虽然当我键入整个urlhttp://abc.mycompany:8080/mycontext/noAccess我可以看到错误页面。知道为什么Spring不重定向到控制器吗？

Answer 1

将以下内容添加到您的bean配置中。

  <mvc:view-controller path="/uncaughtException"/>
  <mvc:view-controller path="/resourceNotFound"/>
  <mvc:view-controller path="/dataAccessFailure"/>

 <bean class="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver"    p:defaultErrorView="uncaughtException">
    <property name="exceptionMappings">
        <props>
            <prop key=".DataAccessException">dataAccessFailure</prop>
            <prop key=".NoSuchRequestHandlingMethodException">resourceNotFound</prop>
            <prop key=".TypeMismatchException">resourceNotFound</prop>
            <prop key=".MissingServletRequestParameterException">resourceNotFound</prop>
        </props>
    </property>
</bean>

创建以下页面并将其添加到Context文件夹

     resourceNotFound.jsp
     uncaughtException.jsp
     dataAccessFailure.jsp

Answer 2

我正在我的项目中使用下面的访问拒绝页面配置，它对我有效。

根据需要进行更改。

<security:http auto-config="true" use-expressions="true" access-denied-page="/accessDenied.jsp">

        <security:form-login login-page="/index.jsp"
            default-target-url="/jsp/home.jsp" />


        <security:intercept-url pattern="/jsp/listInBetweenPlaces.jsp"
            access="permitAll" />
</security:http>