Spring Security – RequestRejectedException

最新推荐文章于 2024-08-16 14:24:43 发布

原创最新推荐文章于 2024-08-16 14:24:43 发布 · 557 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#spring #java #servlet

Spring Framework 专栏收录该内容

3 篇文章

订阅专栏

SpringSecurity提供RequestRejectedHandler接口用于处理请求被拒绝的情况。默认使用DefaultRequestRejectedHandler直接抛出异常，但可以定制为HttpStatusRequestRejectedHandler返回特定状态码。通过在WebSecurity的setApplicationContext中注入自定义的RequestRejectedHandlerBean，例如创建一个返回404状态码并记录日志的CustomizerRequestRejectedHandler。

概述

Spring Security 提供了 RequestRejectedHandler 来处理当请求被拒绝时候如何处理，在没有进行配置的情况下，默认是使用 DefaultRequestRejectedHandler 直接将异常进行抛出：

throw requestRejectedException;

同时也提供了 HttpStatusRequestRejectedHandler 来返回对应的状态码。

定制 RequestRejectedHandler

RequestRejectedHandler 的注入是在 WebSecurity 的 setApplicationContext 当中：

try {
    this.requestRejectedHandler = applicationContext.getBean(RequestRejectedHandler.class);
}
catch (NoSuchBeanDefinitionException ex) {
}

if (this.requestRejectedHandler != null) {
   filterChainProxy.setRequestRejectedHandler(this.requestRejectedHandler);
}

在中的定义为：

private RequestRejectedHandler requestRejectedHandler = new DefaultRequestRejectedHandler();

我们只需要覆盖 Bean 定义即可：

@Bean
RequestRejectedHandler requestRejectedHandler() {
   return new CustomizerRequestRejectedHandler();
}

@Slf4j
public class CustomizerRequestRejectedHandler implements RequestRejectedHandler {
   @Override
   public void handle(HttpServletRequest request, HttpServletResponse response,
   RequestRejectedException ex) throws IOException, ServletException {
      log.warn("request uri: {},user-agent: {}", request.getRequestURI(), request.getHeader(HttpHeaders.USER_AGENT));
      log.error(ex.getMessage(), ex);
      response.setStatus(HttpServletResponse.SC_NOT_FOUND);
   }
}