Wie kann ich eine 403 Forbidden in Spring MVC zurückgeben?

Question

Ich möchte, dass mein Controller den richtigen HTTP-Antwortcode zurückgibt, wenn der Benutzer keine Berechtigung zum Anzeigen einer bestimmten Seite hat.

Answer 1

Quickie

Wenn Sie Normal JSP Ansichten verwenden (wie die meisten üblich ist), dann fügen Sie einfach

<% response.setStatus(403); %> 

irgendwo in Ihrer View-Datei. An der Spitze ist ein schöner Ort.

Details

In MVC, ich würde dies in der Ansicht immer gesetzt, und in den meisten Fällen mit Frühling-MVC, verwenden Sie die SimpleMappingExceptionResolver die richtige Ansicht in Reaktion auf eine geworfene Laufzeit Ausnahme darzustellen.

Zum Beispiel: Erstellen und werfen Sie eine PermissionDeniedException in Ihrem Controller oder Service-Schicht und haben die Ausnahme Resolver-Punkt auf eine View-Datei permissionDenied.jsp. Diese Ansichtsdatei setzt den 403-Status und zeigt dem Benutzer eine entsprechende Nachricht an.

In Ihrem Spring-Bean-XML-Datei:

<bean id="exceptionResolver" 
     class="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver"> 
    <property name="exceptionMappings"> 
    <props> 
     <prop key="PermissionDeniedException">   
     rescues/permissionDenied 
     </prop> 
     ... set other exception/view mappings as <prop>s here ... 
    </props> 
    </property> 
    <property name="defaultErrorView" value="rescues/general" /> 
</bean> 

<bean id="viewResolver" 
     class="org.springframework.web.servlet.view.InternalResourceViewResolver"> 
    <property name="viewClass" value="org.springframework.web.servlet.view.JstlView" /> 
    <property name="prefix" value="/WEB-INF/views/" /> 
    <property name="suffix" value=".jsp" /> 
</bean> 

Wenn Sie einen Benutzer-Login-Mechanismus implementieren müssen, werfen Sie einen Blick auf Spring Security (ehemals Acegi Security).

Answer 2

können Sie response.setStatus (403) verwenden?

Answer 3

Die Verwendung einer ist ein guter Weg zu gehen, aber wenn Sie nur wollen, dass diese Ansicht unabhängig ist, können Sie sicherlich einen Anruf an response.sendError(HttpServletResponse.SC_FORBIDDEN, "AdditionalInformationIfAvailable"); in Ihrem Controller machen.

Answer 4

Erstellen Sie eine mit @ResponseStatus, z. wie folgt aus:

@ResponseStatus(HttpStatus.FORBIDDEN) 
public class ForbiddenException extends RuntimeException { 
} 

nun diese Ausnahme in Ihrem Handler-Methode nur werfen und die Antwort wird 403.

Answer 5

Sie können auch werfen Status nur

org.springframework.security.access.AccessDeniedException("403 returned"); 

Dies gibt eine 403 in der Antwort Header.