인프런 커뮤니티 질문&답변

@Override
protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {

    try {

        생략...
 
        SecurityContextHolder.getContextHolderStrategy().getContext().setAuthentication(token);

        filterChain.doFilter(request, response);

    } catch (Exception e) {

        log.info("---------------JWT ERROR!------------");
        log.info(e);
        log.info(e.getMessage());

        ObjectMapper mapper = new ObjectMapper();
        String jsonStr = mapper.writeValueAsString(Map.of("error", "ERROR_ACCESS_TOKEN"));

        response.setContentType("application/json");
        response.setCharacterEncoding("UTF-8");

        PrintWriter writer = response.getWriter();
        writer.println(jsonStr);
        writer.close();

    }

}

강의의 JWT와 @PreAuthorize 이용하기 파트 후반부에 강의처럼 USER권한만 가진 사용자로 ADMIN권한이 필요한 메소드에 접근하니 포스트맨에서 AccessDenied exception이 뜨지않고
catch (Exception e)가 예외를 잡아버려서

{
    "error": "ERROR_ACCESS_TOKEN"
}

결과가 이렇게 나옵니다 이미 AccessDenied 핸들러도 시큐리티에 등록 시킨후 입니다
ADMIN권한을 가진 사용자 토큰으로 요청을 보내면 원하는 데이터도 잘 나옵니다


catch로 잡아서 예외를 던질까 시도해봤는데 이유는 모르겠지만 Exception에서만 예외가 잡힙니다ㅠ

그래서 여러가지 해결책을 알아봤는데
첫번째

catch (RuntimeException e) {

    log.info("---------------JWT ERROR!------------");
    log.info(e);
    log.info(e.getMessage());

    ObjectMapper mapper = new ObjectMapper();
    String jsonStr = mapper.writeValueAsString(Map.of("error", "ERROR_ACCESS_TOKEN"));

    response.setContentType("application/json");
    response.setCharacterEncoding("UTF-8");

    PrintWriter writer = response.getWriter();
    writer.println(jsonStr);
    writer.close();

}

이렇게 RuntimeException으로하면

{
    "error": "ERROR_ACCESSDENIED"
}

AccessDenied 핸들러가 잘 작동하구요

두번째

SecurityContextHolder.getContextHolderStrategy().getContext().setAuthentication(token);
    
} catch (Exception e) {

    log.info("---------------JWT ERROR!------------");
    log.info(e);
    log.info(e.getMessage());

    ObjectMapper mapper = new ObjectMapper();
    String jsonStr = mapper.writeValueAsString(Map.of("error", "ERROR_ACCESS_TOKEN"));

    response.setContentType("application/json");
    response.setCharacterEncoding("UTF-8");

    PrintWriter writer = response.getWriter();
    writer.println(jsonStr);
    writer.close();

}

filterChain.doFilter(request, response);

doFilter를 try catch 밖에 두어도 AccessDenied 핸들러가 잘 작동합니다

세번째

@ExceptionHandler(AccessDeniedException.class)
public ResponseEntity<?> notAuthorized(AccessDeniedException e) {

    return ResponseEntity.status(HttpStatus.FORBIDDEN).body(e.getMessage());
}

RestControllerAdvice로 하면 핸들러가 작동안하긴해도 예외처리가 가능했습니다

근데 문제는 왜 원래코드에서 영상처럼 작동을 안하는지 이유를 모르겠습니다 제가 빠트린부분이 있을까요?
스프링부트 버전도 똑같이 맞춰보기도 했습니다