Java Spring Http Status Code 403 Httpforbiddenhandler

Spring MVC’de 403 Yasaklı Durumunu Anlamak

Web uygulamalarında, kullanıcı izinlerini etkili bir şekilde yönetmek çok önemlidir. Kullanıcılar, izinleri olmadığı bir kaynağa erişmeye çalıştıklarında, sunucu uygun bir durum koduyla yanıt vermelidir. Bu kodlardan biri 403 Yasaklıdır ve sunucunun isteği anladığını ancak yetkilendirmeyi reddettiğini gösterir.

Bu blog yazısında, Spring MVC web uygulamanızda 403 Yasaklı yanıtını nasıl uygulayabileceğimizi keşfedeceğiz ve uygulamanızın kullanıcılar için güvenli ve bilgilendirici olmasını sağlayacağız.

HTTP 403 Yanıtını Ayarlamak

Spring MVC’de 403 Yasaklı durumunu doğru bir şekilde yönetmek için iki ana yaklaşım üzerinden geçeceğiz: JSP görünümlerinde durumu ayarlamak ve özel bir istisna çözücü kullanarak istisna yönetimi.

JSP Görünümlerinde Hızlı Uygulama

Uygulamanız, görünümleri oluşturmak için düz JSP (JavaSunucu Sayfaları) kullanıyorsa, 403 durum kodunu döndürmek için basit bir yol aşağıdadır:

JSP Dosyasını Değiştirin: 403 Yasaklı durumunu döndürmek istediğiniz JSP dosyanızın en üstüne şu satırı ekleyin:
```
<% response.setStatus(403); %>
```

Bu satırı en üstte yerleştirerek, sunucunuz bu görünüm oluşturulduğunda 403 Yasaklı durumu ile yanıt verecektir.

İstisna Çözücü Kullanarak Daha Detaylı Bir Yaklaşım

Hızlı uygulama iyi çalışsa da, daha sağlam bir çözüm, Spring’in SimpleMappingExceptionResolver‘ını kullanarak istisnaları yönetmek. Bu yöntem, kullanıcıların yetkisiz kaynaklara erişmeye çalıştıklarında denetleyici veya hizmet katmanınızdan belirli bir istisna (örneğin PermissionDeniedException) fırlatmanıza olanak tanır.

İşte ayarlamanın yolları:

1. Özel İstisnayı Oluşturun

Öncelikle, özel bir istisna sınıfı tanımlayın:

public class PermissionDeniedException extends RuntimeException {
    public PermissionDeniedException(String message) {
        super(message);
    }
}

2. İstisna Çözücüyü Yapılandırın

Sonra, SimpleMappingExceptionResolver‘ı Spring bean XML dosyanızda yapılandırın:

<bean id="exceptionResolver" class="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver">
  <property name="exceptionMappings">
    <props>
      <prop key="PermissionDeniedException">rescues/permissionDenied</prop>
      <!-- Gerekirse diğer istisna/görünüm eşlemelerini ekleyin -->
    </props>
  </property>
  <property name="defaultErrorView" value="rescues/general" />
</bean>

<bean id="viewResolver" class="org.springframework.web.servlet.view.InternalResourceViewResolver">
  <property name="viewClass" value="org.springframework.web.servlet.view.JstlView" />
  <property name="prefix" value="/WEB-INF/views/" />
  <property name="suffix" value=".jsp" />
</bean>

Bu yapılandırmada:

exceptionMappings özelliği, PermissionDeniedException‘u permissionDenied.jsp görünümüne bağlar, bu görünümü bir sonraki aşamada oluşturacağız.
defaultErrorView özelliği, diğer istisnalar için genel bir hata sayfasını belirtir.

3. İstisnayı Denetleyicinizde Yönetin

Denetleyicinizde, sonra istisnayı tetikleyebilirsiniz:

@GetMapping("/protectedResource")
public String viewProtectedResource() {
    if (!userHasPermission()) {
        throw new PermissionDeniedException("Bu sayayı görüntülemek için izniniz yok.");
    }
    return "protectedResourceView";
}

4. `permissionDenied.jsp` Görünümünü Oluşturun

Görünümler dizininizdeki rescues klasöründe, bir permissionDenied.jsp dosyası oluşturun:

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<%
response.setStatus(403); 
%>
<html>
<head>
    <title>403 Yasaklı</title>
</head>
<body>
    <h1>403 Yasaklı</h1>
    <p>Bu sayayı görüntüleme izniniz yok.</p>
</body>
</html>

Bu sayfa durumu ayarlar ve kullanıcılara talep edilen kaynağa erişmek için gerekli izinlerin olmadığını bildirir.

Sonuç

Bu yazıda belirtilen adımları izleyerek, Spring MVC uygulamanızda etkili bir şekilde 403 Yasaklı yanıtı döndürebilirsiniz. Bu yalnızca uygulamanızın güvenliğini artırmakla kalmaz, aynı zamanda erişim reddedildiğinde kullanıcılara net mesajlar sunarak kullanıcı deneyimini de iyileştirir.

Uygulamanızın daha kapsamlı bir kullanıcı kimlik doğrulama mekanizmasına ihtiyacı varsa, Spring Security‘yi entegre etmeyi düşünün, bu da sağlam erişim kontrol özellikleri sağlar.

Okuduğunuz için teşekkür ederiz! Spring MVC’de HTTP durum yönetimiyle ilgili herhangi bir sorunuz veya öneriniz var mı? Düşüncelerinizi aşağıdaki yorumlarda paylaşın!