SpringSecurity:自定义权限校验异常处理器不生效

由于我配置了全局异常处理器,再配置权限校验异常处理器后,发现异常直接被全局异常处理器捕获了

@RestControllerAdvice("com.gsy.wy")
@Slf4j
public class GlobalException {
    @ExceptionHandler(Exception.class)
    public Result handlerException(Exception e){
        log.error(e.getClass().toString());
        log.error("系统异常"+e.getMessage());
        return Result.error(500,e.getMessage());
    }
    @ExceptionHandler(AccessDeniedException.class)
    public Result handlerAccessDeniedException(AccessDeniedException e){
        log.error(e.getClass().toString());
        log.error("没有权限访问"+e.getMessage());
        return Result.permissionDenied();
    }
}

2023-12-23 15:43:17.464 ERROR 23512 --- [nio-8888-exec-6] com.gsy.wy.exception.GlobalException : class org.springframework.security.access.AccessDeniedException
2023-12-23 15:43:17.464 ERROR 23512 --- [nio-8888-exec-6] com.gsy.wy.exception.GlobalException : 没有权限访问不允许访问

但是把全局异常处理器删掉,权限校验处理器就正常了,没查出来原因,

猜测可能是 因为做权限校验的注解在controller上,所以是在controller出现的异常,被controllerAdvice捕获到了。

或者是在spring容器中 相同作用的类:自定义的bean优先级大于框架提供的bean。


2024.01.15:

  解决:可以在全局异常处理器中捕获到该异常后再抛出,这样异常就被我们定义的权限校验异常处理器捕获并处理了。

    @ExceptionHandler({ AccessDeniedException.class })
    public void throwAccessDeniedException(AccessDeniedException e) throws AccessDeniedException {
        // 捕获到鉴权失败异常,主动抛出,交给 RestAccessDeniedHandler 去处理
        log.info("============= 捕获到 AccessDeniedException");
        throw e;
    }

 

posted @ 2023-12-23 15:59  ygdgg  阅读(389)  评论(0)    收藏  举报