SpringMVC 处理全局异常

Question

在使用 Shiro 权限控制框架后，如果使用注解在 Controller 控制访问的角色，如果权限不足，就会抛出 AuthorizationException 异常：

@RequiresRoles({"admin"})//需要 admin 角色才能访问，否则抛出异常
@RequestMapping("/article/update/{id}.html")
public String toUpdateArticlePage(Model model, @PathVariable Long id) {
	List<BlogArticleCategory> categoryList = categoryService.getAllCategory();
	model.addAttribute("categoryList", categoryList);
	BlogArticle article = articleService.getArticleById(id);
	model.addAttribute("article", article);
	return "update-article";
}

我们需要全局的捕获该异常，然后跳转到权限不足的画面：

@ControllerAdvice
public class GlobalExceptionResolver {

    /**
     * 处理 AuthorizationException 异常
     * @return
     */
    @ExceptionHandler(AuthorizationException.class)
    public String handlerException(AuthorizationException e){
        return "unauthorized";
    }
}

1. 通过 @ControllerAdvice 指定该类为 Controller 增强类。
2. 通过 @ExceptionHandler 自定捕获的异常类型。

如果需要返回 JSON 数据，可以采用 @ResponseBody 注解。