Java Spring Http Status Code 403 Httpforbiddenhandler

การเข้าใจสถานะ 403 Forbidden ใน Spring MVC

ในแอปพลิเคชันเว็บ การจัดการสิทธิ์ของผู้ใช้เป็นสิ่งสำคัญ เมื่อผู้ใช้พยายามเข้าถึงทรัพยากรที่พวกเขาไม่มีสิทธิ์ เซิร์ฟเวอร์ควรตอบสนองด้วยรหัสสถานะที่เหมาะสม หนึ่งในรหัสดังกล่าวคือ 403 Forbidden โดยแสดงว่าเซิร์ฟเวอร์เข้าใจคำขอ แต่ปฏิเสธที่จะอนุญาต

ในโพสต์บล็อกนี้เราจะสำรวจ วิธีการใช้การตอบสนอง 403 Forbidden ในแอปพลิเคชันเว็บ Spring MVC เพื่อให้แน่ใจว่าแอปพลิเคชันของคุณยังคงปลอดภัยและให้ข้อมูลแก่ผู้ใช้

การตั้งค่าสถานะ HTTP 403

เพื่อจัดการสถานะ 403 Forbidden ให้ถูกต้องใน Spring MVC เราจะดำเนินการผ่านสองแนวทางหลัก: การตั้งค่าสถานะใน JSP views และการใช้การจัดการข้อผิดพลาดด้วยตัวแก้ไขข้อยกเว้นที่กำหนดเอง

การใช้งานอย่างรวดเร็วใน JSP Views

หากแอปพลิเคชันของคุณใช้ JSP (JavaServer Pages) สำหรับการเรนเดอร์ views นี่คือวิธีง่ายๆ ในการคืนรหัสสถานะ 403:

แก้ไขไฟล์ JSP: เพิ่มบรรทัดโค้ดต่อไปนี้ที่ด้านบนของไฟล์ JSP ของคุณในจุดที่คุณต้องการคืนสถานะ 403 Forbidden:
```
<% response.setStatus(403); %>
```

โดยการวางบรรทัดนี้ไว้ที่ด้านบน เซิร์ฟเวอร์ของคุณจะตอบสนองด้วยสถานะ 403 Forbidden ทุกครั้งที่เรนเดอร์ view นี้

วิธีที่ละเอียดมากขึ้นโดยใช้ตัวแก้ไขข้อยกเว้น

ในขณะที่การใช้งานอย่างรวดเร็วทำงานได้ดี วิธีที่มีความแข็งแกร่งมากขึ้นจะมีการจัดการข้อผิดพลาดโดยใช้ SimpleMappingExceptionResolver ของ Spring วิธีนี้ช่วยให้คุณสามารถโยนข้อยกเว้นเฉพาะ (เช่น PermissionDeniedException) จากคอนโทรลเลอร์หรือเลเยอร์บริการเมื่อผู้ใช้พยายามเข้าถึงทรัพยากรที่ไม่ได้รับอนุญาต

นี่คือวิธีการตั้งค่า:

1. สร้างข้อยกเว้นที่กำหนดเอง

ก่อนอื่น ให้กำหนดคลาสข้อยกเว้นที่กำหนดเอง:

public class PermissionDeniedException extends RuntimeException {
    public PermissionDeniedException(String message) {
        super(message);
    }
}

2. ตั้งค่าตัวแก้ไขข้อยกเว้น

ต่อไป ให้ตั้งค่า SimpleMappingExceptionResolver ในไฟล์ XML bean ของ Spring ของคุณ:

<bean id="exceptionResolver" class="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver">
  <property name="exceptionMappings">
    <props>
      <prop key="PermissionDeniedException">rescues/permissionDenied</prop>
      <!-- เพิ่มการแมพข้อยกเว้น/view อื่น ๆ ตามที่จำเป็น -->
    </props>
  </property>
  <property name="defaultErrorView" value="rescues/general" />
</bean>

<bean id="viewResolver" class="org.springframework.web.servlet.view.InternalResourceViewResolver">
  <property name="viewClass" value="org.springframework.web.servlet.view.JstlView" />
  <property name="prefix" value="/WEB-INF/views/" />
  <property name="suffix" value=".jsp" />
</bean>

ในการตั้งค่านี้:

คุณสมบัติ exceptionMappings จะเชื่อมโยง PermissionDeniedException กับ view permissionDenied.jsp ซึ่งเราจะสร้างถัดไป
คุณสมบัติ defaultErrorView จะระบุหน้าแสดงข้อผิดพลาดทั่วไปในกรณีมีข้อยกเว้นอื่น ๆ

3. จัดการข้อยกเว้นในคอนโทรลเลอร์ของคุณ

ในคอนโทรลเลอร์ของคุณ คุณสามารถเรียกใช้ข้อยกเว้นได้:

@GetMapping("/protectedResource")
public String viewProtectedResource() {
    if (!userHasPermission()) {
        throw new PermissionDeniedException("คุณไม่มีสิทธิ์เข้าถึงหน้านี้.");
    }
    return "protectedResourceView";
}

4. สร้าง view `permissionDenied.jsp`

ในโฟลเดอร์ rescues ใต้ไดเรกทอรีของคุณ views ให้สร้างไฟล์ permissionDenied.jsp:

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<%
response.setStatus(403); 
%>
<html>
<head>
    <title>403 Forbidden</title>
</head>
<body>
    <h1>403 Forbidden</h1>
    <p>คุณไม่มีสิทธิ์เข้าถึงหน้านี้.</p>
</body>
</html>

หน้าเว็บนี้จะตั้งค่าสถานะและแจ้งผู้ใช้ว่าพวกเขาขาดสิทธิ์ที่จำเป็นในการเข้าถึงทรัพยากรที่ร้องขอ

สรุป

โดยการปฏิบัติตามขั้นตอนที่ชี้แจงในโพสต์นี้ คุณสามารถคืนค่าการตอบสนอง 403 Forbidden ในแอปพลิเคชัน Spring MVC ของคุณได้อย่างมีประสิทธิภาพ ซึ่งไม่เพียงเพิ่มความปลอดภัยให้กับแอปพลิเคชันของคุณ แต่ยังปรับปรุงประสบการณ์ของผู้ใช้โดยการให้ข้อความที่ชัดเจนเมื่อเข้าถึงถูกปฏิเสธ

หากแอปพลิเคชันของคุณต้องการกลไกการรับรองผู้ใช้ที่ครอบคลุมมากขึ้น พิจารณาการรวม Spring Security เพื่อให้มีฟีเจอร์การควบคุมการเข้าถึงที่แข็งแกร่ง

ขอบคุณที่อ่าน! คุณมีคำถามหรือข้อเสนอแนะใด ๆ เกี่ยวกับการจัดการสถานะ HTTP ใน Spring MVC หรือไม่? แบ่งปันความคิดเห็นของคุณในด้านล่าง!