JSP 中的 Spring 安全性 - 单击不允许的操作答案

【问题标题】：Spring security in JSP - click on not allowed actionJSP 中的 Spring 安全性 - 单击不允许的操作
【发布时间】：2011-05-20 21:27:47
【问题描述】：

如果用户在命名空间中点击了用户没有的操作，那么现在什么也不会发生。我可以拦截这个并将他重定向到某个异常吗？

例子：

    <intercept-url pattern="/secure/project/**" access="ROLE_PROJECT"/>
    <intercept-url pattern="/secure/statistics/**" access="ROLE_STATISTICS"/>

用户只有一个角色 - ROLE_PROJECT。并且开发人员（当然不是我 :)）会忘记在 /secure/statistics 中隐藏操作，因此该用户也会看到它。如何使用一些自定义结果来处理对该操作的点击？

【问题讨论】：

【解决方案1】：

我猜你的用例以及如何处理它记录在 here - AccessDeniedHandler

【讨论】：