SpringSecurity 自定义 AccessDeniedHandler 不生效的问题解决

最新推荐文章于 2025-08-11 16:37:32 发布

原创最新推荐文章于 2025-08-11 16:37:32 发布 · 4.9k 阅读

17 ·

CC 4.0 BY-SA版权

Springcloud Gateway 专栏收录该内容

2 篇文章

订阅专栏

本文探讨了在Spring Security配置中，如何避免GlobalExceptionHandler干扰AccessDeniedHandler的使用。通过创建自定义的AccessDeniedExceptionHandler，确保当发生AccessDeniedException时，能正确触发预设的权限处理逻辑。

问题描述

在 Security配置类中正确配置了 AccessDeniedHandler，但是发现实际运行时 AccessDeniedHandler 没有被触发！

问题原因

出现这种问题的原因一般都是因为项目中还配置了 GlobalExceptionHandler 。

由于GlobalExceptionHandler 全局异常处理器会比 AccessDeniedHandler 先捕获 AccessDeniedException 异常，因此当配置了 GlobalExceptionHandler 后，会发现 AccessDeniedHandler 失效了。

解决方案

原有的 GlobalExceptionHandler 不用修改，只需要增加一个自定义的 AccessDeniedExceptionHandler 即可。

AccessDeniedExceptionHandler 如下

import org.springframework.security.access.AccessDeniedException;
import org.springframework.web.bind.annotation.ControllerAdvice;
import org.springframework.web.bind.annotation.ExceptionHandler;

/**
 * Created by 大雪冬至 on 2021/7/6.
 * 解决 GlobalExceptionHandler 会消费掉 AccessDeniedException ,导致 AccessDeniedHandler 不会被触发的问题.
 */
@ControllerAdvice
public class AccessDeniedExceptionHandler {
    @ExceptionHandler(AccessDeniedException.class)
    public void accessDeniedException(AccessDeniedException e) throws AccessDeniedException {
        throw e;
    }
}