스프링 시큐리티에서 accessDeniedHandler 를 구현했을 때 alert 기능만 나오게는 못하는건가요?

Question

requestMatchers(&#34;/employee/**&#34;).hasAuthority(&#34;RH&#34;)스프링 시큐리티 필터 체인 메소드에 RH 라는 권한이 있는 직원만 employee에 접근이 가능하게 했습니다.exception.accessDeniedHandler(accessDeniedHandler);액세스 핸들러를 등록해서 RH가 아닌 직원이 접속했을 때 accessDeniedHandler 라는 컨트롤러로 연결되게 만들었는데 여기서 페이지 전환없이 alert기능만 사용하게 하려면 스프링 시큐리티를 사용하지 않고 JSP내에서 권한 비교 후 alert을 넣는 방법밖에 없을까요?

봉골레파스타 · Accepted Answer

jsp를 사용하시는거면 SSR로 하시는것같은데, ajax요청이 아닌이상.. 저 employee라는 url은 다른페이지를 요청하는 리퀘스트인것 아닌가요?페이지를 요청했는데 자바스크립트인 얼럿만 띄우고 페이지이동을 멈추는게 가능한건지 모르겠네요원하시는게 클릭하기전 페이지로 돌아오는 것이라면, 빈 창에 얼럿을 띄우는 스크립트가 있는 페이지를 출력한다음, history.back같은걸 쓰면 되지않을까요

스프링 시큐리티에서 accessDeniedHandler 를 구현했을 때 alert 기능만 나오게는 못하는건가요?

1개의 답변

Q&A 목록