SpringSecurity:自定义权限校验异常处理器不生效
由于我配置了全局异常处理器,再配置权限校验异常处理器后,发现异常直接被全局异常处理器捕获了
@RestControllerAdvice("com.gsy.wy")
@Slf4j
public class GlobalException {
@ExceptionHandler(Exception.class)
public Result handlerException(Exception e){
log.error(e.getClass().toString());
log.error("系统异常"+e.getMessage());
return Result.error(500,e.getMessage());
}
@ExceptionHandler(AccessDeniedException.class)
public Result handlerAccessDeniedException(AccessDeniedException e){
log.error(e.getClass().toString());
log.error("没有权限访问"+e.getMessage());
return Result.permissionDenied();
}
}
2023-12-23 15:43:17.464 ERROR 23512 --- [nio-8888-exec-6] com.gsy.wy.exception.GlobalException : class org.springframework.security.access.AccessDeniedException
2023-12-23 15:43:17.464 ERROR 23512 --- [nio-8888-exec-6] com.gsy.wy.exception.GlobalException : 没有权限访问不允许访问
但是把全局异常处理器删掉,权限校验处理器就正常了,没查出来原因,
猜测可能是 因为做权限校验的注解在controller上,所以是在controller出现的异常,被controllerAdvice捕获到了。

或者是在spring容器中 相同作用的类:自定义的bean优先级大于框架提供的bean。
2024.01.15:
解决:可以在全局异常处理器中捕获到该异常后再抛出,这样异常就被我们定义的权限校验异常处理器捕获并处理了。
@ExceptionHandler({ AccessDeniedException.class })
public void throwAccessDeniedException(AccessDeniedException e) throws AccessDeniedException {
// 捕获到鉴权失败异常,主动抛出,交给 RestAccessDeniedHandler 去处理
log.info("============= 捕获到 AccessDeniedException");
throw e;
}

浙公网安备 33010602011771号