Как вернуть 403 Forbidden in Spring MVC?

Question

Я хочу, чтобы мой контроллер возвращал правильный код ответа HTTP, когда у пользователя нет разрешения на просмотр определенной страницы.

Answer 1

Вы также можете просто бросить

org.springframework.security.access.AccessDeniedException("403 returned");

Возвращает 403 в заголовке ответа.

Answer 2

Создать исключение, помеченное @ ResponseStatus , например. как это:

@ResponseStatus(HttpStatus.FORBIDDEN)
public class ForbiddenException extends RuntimeException {
}

Теперь просто добавьте это исключение в ваш метод-обработчик, и ответ будет иметь статус 403.

Answer 3

Недоброкачественная

Если вы используете простые представления JSP (как это обычно бывает), просто добавьте

<% response.setStatus( 403 ); %>

где-то в вашем файле просмотра. На вершине хорошее место.

Detail

В MVC я всегда устанавливал бы это в представлении, и в большинстве случаев с Spring-MVC используйте SimpleMappingExceptionResolver для представления правильного представления в ответ на выброшенное исключение времени выполнения.

Например: создайте и добавьте PermissionDeniedException в вашем контроллере или слое обслуживания и укажите точку разрешения исключений для файла вида permissionDenied.jsp. Этот файл представления устанавливает статус 403 и показывает пользователю соответствующее сообщение.

В вашем XML-файле Spring bean:

<bean id="exceptionResolver"
      class="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver">
  <property name="exceptionMappings">
    <props>
      <prop key="PermissionDeniedException">          
        rescues/permissionDenied
      </prop>
      ... set other exception/view mappings as <prop>s here ...
    </props>
  </property>
  <property name="defaultErrorView" value="rescues/general" />
</bean>

<bean id="viewResolver"
      class="org.springframework.web.servlet.view.InternalResourceViewResolver">
  <property name="viewClass" value="org.springframework.web.servlet.view.JstlView" />
  <property name="prefix" value="/WEB-INF/views/" />
  <property name="suffix" value=".jsp" />
</bean>

Если вам необходимо реализовать механизм входа пользователя в систему, взгляните на Spring Security (ранее Acegi Security).

Answer 4

Использование ExceptionResolver - отличный способ, но если вы просто хотите, чтобы это не зависело от вида, вы, безусловно, могли бы позвонить на response.sendError(HttpServletResponse.SC_FORBIDDEN, "AdditionalInformationIfAvailable"); в вашем контроллере.

Answer 5

Используйте это: response.setStatus(403).