Làm cách nào để trả lại 403 Cấm trong Spring MVC?

Question

Tôi muốn bộ điều khiển của mình trả lại mã phản hồi HTTP đúng khi người dùng không có quyền xem một trang cụ thể.

Answer 1

Quickie

Nếu bạn đang sử dụng quan điểm đồng bằng JSP (như là phổ biến nhất), sau đó chỉ cần thêm

<% response.setStatus(403); %> 

nơi nào đó trong tập tin nhìn của bạn. Ở trên cùng là một nơi tốt đẹp.

chi tiết

Trong MVC, tôi sẽ luôn đặt này trong giao diện, và trong nhiều trường hợp với mùa xuân-MVC, sử dụng SimpleMappingExceptionResolver để trình bày quan điểm đúng để đáp ứng với một ngoại lệ thời gian chạy ném.

Ví dụ: tạo và ném PermissionDeniedException trong bộ điều khiển hoặc lớp dịch vụ của bạn và có điểm giải quyết ngoại lệ cho tệp xem permissionDenied.jsp. Tệp xem này đặt trạng thái 403 và hiển thị cho người dùng một thông báo thích hợp.

Trong mùa xuân tập tin đậu XML của bạn:

<bean id="exceptionResolver" 
     class="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver"> 
    <property name="exceptionMappings"> 
    <props> 
     <prop key="PermissionDeniedException">   
     rescues/permissionDenied 
     </prop> 
     ... set other exception/view mappings as <prop>s here ... 
    </props> 
    </property> 
    <property name="defaultErrorView" value="rescues/general" /> 
</bean> 

<bean id="viewResolver" 
     class="org.springframework.web.servlet.view.InternalResourceViewResolver"> 
    <property name="viewClass" value="org.springframework.web.servlet.view.JstlView" /> 
    <property name="prefix" value="/WEB-INF/views/" /> 
    <property name="suffix" value=".jsp" /> 
</bean> 

Nếu bạn cần phải thực hiện một cơ chế đăng nhập người dùng, hãy xem Spring Security (trước đây là Acegi Security).

Answer 2

bạn có thể sử dụng response.setStatus (403) không?

Answer 3

Sử dụng ExceptionResolver là một cách tuyệt vời để thực hiện, nhưng nếu bạn chỉ muốn tính năng này độc lập với chế độ xem, bạn có thể thực hiện cuộc gọi đến response.sendError(HttpServletResponse.SC_FORBIDDEN, "AdditionalInformationIfAvailable"); trong Bộ điều khiển của mình.

Answer 4

Tạo ngoại lệ được chú thích với @ResponseStatus ví dụ: như thế này:

@ResponseStatus(HttpStatus.FORBIDDEN) 
public class ForbiddenException extends RuntimeException { 
} 

Bây giờ chỉ cần ném ngoại lệ đó trong phương pháp xử lý của bạn và phản ứng sẽ có tư cách 403.

Answer 5

Bạn cũng có thể chỉ cần ném

org.springframework.security.access.AccessDeniedException("403 returned"); 

này trả về một 403 trong phản ứng tiêu đề.