spring - form - tag lib jstl

Pre-autorizar el manejo de errores

Question

Estoy usando Spring Oauth2 y Spring Pre-post Annotations con Spring-boot

Tengo una clase de servicio MyService . Uno de los métodos de MyService es:

@PreAuthorize("#id.equals(authentication.principal.id)")
public SomeResponse getExampleResponse(String id){...}

¿Puedo controlar de alguna manera el json que devuelve el Controlador que llama?

El json que se devuelve por defecto es:

{error : "access_denied" , error_message: ".."}

Quiero poder controlar el error_message param. Estoy buscando algo similar a:

@PreAuthorize(value ="#id.equals(authentication.principal.id)", onError ="throw new SomeException("bad params")")
public SomeResponse getExampleResponse(String id){...}

Una forma en que pensé hacerlo es mediante el uso de ExceptionHandler

@ExceptionHandler(AccessDeniedException.class)
public Response handleAccessDeniedException(Exception ex, HttpServletRequest request){
    ...
}

pero no puedo controlar el message de la excepción. y tampoco puedo estar seguro de que esta Exception se lance en futuras versiones

Answer 1

Implementar AccessDeniedHandler

@Override
public void handle(HttpServletRequest request, HttpServletResponse response,
        AccessDeniedException accessDeniedException) throws IOException, ServletException {
    response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
    try {
        ObjectMapper mapper = new ObjectMapper();
        SomeJsonModel jsonResponse =new SomeJsonModel();
        mapper.writeValue(response.getOutputStream(), jsonResponse);
    } catch (Exception e) {
        throw new ServletException();
    }
}

SomeJsonModel será su propia clase de modelo / POJO que puede controlar Y agregar ese controlador de acceso denegado en la Configuración del servidor de recursos

`

@Override
public void configure(HttpSecurity http) throws Exception {
        http.requestMatchers()
                .antMatchers(SECURED_PATTERN).and().authorizeRequests()
                .antMatchers(HttpMethod.POST,SECURED_PATTERN).access(SECURED_WRITE_SCOPE)
                .anyRequest().access(SECURED_READ_SCOPE).and()
              .exceptionHandling().authenticationEntryPoint(newAuthExceptionEntryPoint())
                .accessDeniedHandler(new MyAccessDeniedHandler());
    }

`

Answer 2

Spring Boot docs en el manejo de errores: http://docs.spring.io/spring-boot/docs/current/reference/htmlsingle/#boot-features-error-handling . Una forma de controlar JSON es agregar un @Bean de tipo ErrorAttributes .

@Bean
ErrorAttributes errorAttributes() {
    return new MyErrorAttributes();
}