咱们看一下spring security是如何处理AccessDeniedException的。
“
因为缺少GrantedAuthority或其它需要的权限被拒绝的时候，他们看到的是servlet容器的默认HTTP 403（访问拒绝）页面。这 个 页 面 是 o.s.s.web.access.AccessDeniedHandler 默 认 行 为 的 结 果 ， 它 被ExceptionTranslationFilter所触发以响应框架抛出的一个AccessDeniedException异常。
”
我看了书中的例子，书中的例子导入后，会报错的，所以我自己写了一个。
首先在http标签下配置一个AccessDenied指向路径：

[html]  view plain copy
  1. <span style="font-size:10px"><!-- 拒绝请求的处理 -->  
  2. <access-denied-handler error-page="/accessDenied.html"/></span>  
然后配置controller:
[html]  view plain copy
  1. <span style="font-size:10px">@Controller  
  2. public class ErrorController {  
  3.   
  4. @RequestMapping("/accessDenied")  
  5. public String accessDenied(ModelMap mm,HttpServletRequest request){  
  6. Object obj = request.getAttribute("SPRING_SECURITY_403_EXCEPTION");  
  7. if(null != obj){  
  8. AccessDeniedException adx = (AccessDeniedException)obj;  
  9. mm.put("errorDetails", adx.getMessage());  
  10. }  
  11. return "error/403";  
  12. }  
  13. }  
  14. </span>  
我说的报错就是这里，我们通过request.getAttribute("SPRING_SECURITY_403_EXCEPTION");可以获取AccessDeniedException对象，从而拿到错误信息了。那我是怎么知道这个常量的名字叫做"SPRING_SECURITY_403_EXCEPTION"呢？
看一下源码就知道了：

源码中存放了AccessDeniedException对象，我们可以获取他，在我们自己的Controller中。最后我们要完成我们自己的jsp页面。
只有一句话(EL表达式):错误信息:${errorDetails}


我们在研究一下什么会触发这类异常呢，看一下下边的表：

这样我们就知道了，其实AccessDeniedException是在没有权限时，被拒绝访问了。我想  大概就是403错误码吧。

# spring
Logo
向您推荐>>Eolink开发者社区

权威｜前沿｜技术｜干货｜国内首个API全生命周期开发者社区

更多推荐

深入理解 Mocha 测试框架：从零实现一个 Mocha

前言什么是自动化测试自动化测试在很多团队中都是Devops环节中很难执行起来的一个环节，主要原因在于测试代码的编写工作很难抽象，99%的场景都需要和业务强绑定，而且写测试代码的编写工作量往往比编写实际业务代码的工作量更多。在一些很多业务场景中投入产出比很低，适合写自动化测试的应该是那些中长期业务以及一些诸如组件一样的基础库。自动化测试是个比较大的概念，其中分类也比较多，比如单元测试，端对端测试，集

avatar 云原生

ELK实现containerd的容器日志采集展示【基于logging的全栈监测】

企业级ELK Stack构建介绍

avatar 云原生

(20200916 Solved)docker-compose up创建容器自动退出

问题描述如题，创建容器后自动退出了。并且docker start container无效解决方案原因是缺失了控制终端的配置，需要在docker-compose.yml中增加tty:true ，有时候这样也不行，需要再增加一个command:/bin/bash，命令不一定是这个，需要是一个不会退出的命令，然后用-d后台启动容器。Referencesdocker-compose启动容器后自动退出...

avatar 云原生