关于使用SpringSecurity框架发起JSON请求，但因登陆失效导致响应403的问题。

月下星望

已于 2024-04-26 17:52:58 修改

阅读量464

点赞数 1

CC 4.0 BY-SA版权

于 2024-04-26 17:51:10 首次发布

本文链接：https://blog.csdn.net/qq826303461/article/details/137349270

文章描述了一个在SpringBoot2.6.8项目中，由于SpringSecurity内置的CsrfFilter处理登录失效导致的AJAX请求问题。作者提供了重写AccessDeniedHandler的方法，确保登录失效时返回JSON错误，同时给出配置和前端处理AJAX请求的解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这里记录一个生产中遇到的一个问题。

现有环境是基于SpringBoot 2.6.8，然后是前后台一体化的项目。

安全框架使用的是内置版本的SpringSecurity。

在实际使用过程中遇到一个问题。

就是当用户登陆失效后，前端操作JSON请求获取列表数据，但因为登陆失效了。导致请求过不去返回结果

同时服务端也没有任何的异常日志。

后来发现是因为Security内置的一个过滤器CsrfFilter。这个过滤器

this.accessDeniedHandler.handle(request, response, exception);

有个处理起对这个请求进行了处理，同时转发到了error页面。

解决方案如下：

1.首先需要实现上述过滤器内调用的处理器

import cn.com.seecom.vnumber.common.Result;
import cn.com.seecom.vnumber.common.ResultEnum;
import cn.com.seecom.vnumber.utils.RequestUtil;
import com.alibaba.fastjson.JSON;
import lombok.extern.slf4j.Slf4j;
import org.springframework.security.access.AccessDeniedException;
import org.springframework.security.web.access.AccessDeniedHandler;
import org.springframework.stereotype.Component;
import org.springframework