인프런 커뮤니티 질문&답변

네

AccessDeniedHandler 를 호출하는 곳은 몇 군데 있는데 일반적으로 권한문제로 인해 접근이 불가한 리소스를 호출할 때 시큐리티가 AccessDeniedHandler 를 실행시키게 됩니다.

호출하는 필터 클래스는 ExceptionTranslationFilter 이고 내부 소스를 보면

private void handleAccessDeniedException(HttpServletRequest request, HttpServletResponse response,
FilterChain chain, AccessDeniedException exception) throws ServletException, IOException {
Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
boolean isAnonymous = this.authenticationTrustResolver.isAnonymous(authentication);
if (isAnonymous || this.authenticationTrustResolver.isRememberMe(authentication)) {
if (logger.isTraceEnabled()) {
logger.trace(LogMessage.format("Sending %s to authentication entry point since access is denied",
authentication), exception);
}
sendStartAuthentication(request, response, chain,
new InsufficientAuthenticationException(
this.messages.getMessage("ExceptionTranslationFilter.insufficientAuthentication",
"Full authentication is required to access this resource")));
}
else {
if (logger.isTraceEnabled()) {
logger.trace(
LogMessage.format("Sending %s to access denied handler since access is denied", authentication),
exception);
}
this.accessDeniedHandler.handle(request, response, exception);
}
}

로 되어 있는데 맨 마지막에 AccessDeniedHandler 를 실행시키고 있습니다.

여기에 디버깅을 걸어 놓고 호출해 보시기 바랍니다.

참고로 ExceptionTranslationFilter 를 호출하는 필터 클래스는 FilterSecurityInterceptor 이고 내부에 보시면

private void attemptAuthorization(Object object, Collection<ConfigAttribute> attributes,
Authentication authenticated) {
try {
this.accessDecisionManager.decide(authenticated, object, attributes);
}
catch (AccessDeniedException ex) {
if (this.logger.isTraceEnabled()) {
this.logger.trace(LogMessage.format("Failed to authorize %s with attributes %s using %s", object,
attributes, this.accessDecisionManager));
}
else if (this.logger.isDebugEnabled()) {
this.logger.debug(LogMessage.format("Failed to authorize %s with attributes %s", object, attributes));
}
publishEvent(new AuthorizationFailureEvent(object, attributes, authenticated, ex));
throw ex;
}
}

가 있는데 저기 예외를 처리하는 구문이 있습니다.

즉 AccessDeniedException 을 받아서 다시 throw ex 하고 있습니다.

이 예외를 ExceptionTranslationFilter 가 받게 됩니다.

참고하시기 바랍니다.