spring – 使用方法级安全性处理AccessDenied

我有一个弹簧安全保护方法如下：

@PreAuthorize("hasRole('add_user')")
public void addUser(User user) ;

如果没有enoguh权限的用户试图调用它
,抛出accessDenied异常：

org.springframework.security.access.AccessDeniedException: Access is denied

这是预期的,但问题是,为什么定义的访问被拒绝处理程序

在security.xml配置文件中不起作用：

我的意思是没有工作,当用户没有足够的权限尝试按下按钮addUser将调用服务addUser(只有用户可以访问具有此权限)时,抛出AccessDenied异常,这是所需的行为,但用户不是不会重定向到xml中配置的访问被拒绝异常.

当抛出此异常时,用户是否应该自动重定向到访问被拒绝的页面,或者我必须在代码中明确定义此类行为？

请指教.

我使用Spring Security 3.0.5与JSF 2.1和ICEFaces 2

更新：applicationSecurity.xml：

ecurity"  
    xmlns:beans="http://www.springframework.org/schema/beans" 
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xmlns:util="http://www.springframework.org/schema/util"
    xsi:schemaLocation="http://www.springframework.org/schema/beans
          http://www.springframework.org/schema/beans/spring-beans-3.1.xsd
          http://www.springframework.org/schema/security
          http://www.springframework.org/schema/security/spring-security-3.0.4.xsd
          http://www.springframework.org/schema/util
          http://www.springframework.org/schema/util/spring-util-3.1.xsd">


        
                
                                 
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。