jtlgb

导航

 

springMVC 整合 shiro 时,配置了当访问某个URL没有权限时的配置处理:

<!-- 通过unauthorizedUrl指定没有权限操作时跳转页面 -->
<property name="unauthorizedUrl" value="/refuse"/>

但是,上面的配置没有效果,就是当用户没有权限的时候不会运行"/refuse"这个URL路径,而是直接在页面显示出UnauthorizedException错误信息。

现提供以下几种解决方案:

1. 在控制器上添加 @ExceptionHandler()统一处理某个类异常:

/**
* 访问某个URL没有权限时抛出UnauthorizedException,
* @ExceptionHandler({UnauthorizedException.class})注解表示处理:UnauthorizedException 异常,
* 当异常出现时,返回 refuse 视图。
*/
@ExceptionHandler({UnauthorizedException.class})
public ModelAndView processUnauthenticatedException(NativeWebRequest request, 
                   UnauthorizedException e) {
	 ModelAndView mv = new ModelAndView();
	 mv.addObject("exception", e.getMessage());
	 mv.setViewName("refuse");
	 return mv;
}

  

当在访问本控制器时,出现UnauthorizedException异常,则统一跳转到refuse视图。但是此方案需要在每个控制器中实现。重复代码较多。

2. 在springmvc的配置文件中来统一处理异常方案

<!-- shiro为集成springMvc 拦截异常 -->
<bean
	class="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver">
	<property name="exceptionMappings">
		<props>
			<!-- 这里你可以根据需要定义N多个错误异常转发 -->
			<prop key="org.apache.shiro.authz.UnauthorizedException">refuse</prop>
			<prop key="org.apache.shiro.authz.UnauthenticatedException">refuse</prop>
			<prop key="java.lang.IllegalArgumentException">/error</prop>
			<!-- 参数错误(bizError.jsp) -->
			<prop key="java.lang.Exception">/error</prop>
		</props>
	</property>
</bean>

  这样子的话,就只在SpringMVC配置文件配置一处就可以了。

posted on 2019-03-11 16:53  jtlgb  阅读(1374)  评论(0编辑  收藏  举报