如何在Spring Boot REST API中捕获AccessDeniedException

在Spring Boot REST API中捕获AccessDeniedException可以通过以下步骤实现：

首先，确保你的Spring Boot项目中已经引入了Spring Security依赖。可以在项目的pom.xml文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

创建一个自定义的AccessDeniedHandler类，用于处理AccessDeniedException异常。可以实现AccessDeniedHandler接口，并重写handle()方法。在handle()方法中，你可以定义自己的异常处理逻辑，例如返回自定义的错误信息或者重定向到错误页面。

import org.springframework.security.access.AccessDeniedException;
import org.springframework.security.web.access.AccessDeniedHandler;
import org.springframework.stereotype.Component;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@Component
public class CustomAccessDeniedHandler implements AccessDeniedHandler {

    @Override
    public void handle(HttpServletRequest request, HttpServletResponse response, AccessDeniedException accessDeniedException) throws IOException, ServletException {
        // 自定义异常处理逻辑
        response.sendError(HttpServletResponse.SC_FORBIDDEN, "Access Denied");
    }
}

在Spring Security配置类中注册自定义的AccessDeniedHandler。可以创建一个继承自WebSecurityConfigurerAdapter的配置类，并重写configure()方法。在configure()方法中，使用accessDeniedHandler()方法注册自定义的AccessDeniedHandler。

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private CustomAccessDeniedHandler customAccessDeniedHandler;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/api/**").authenticated()
                .anyRequest().permitAll()
                .and()
            .exceptionHandling()
                .accessDeniedHandler(customAccessDeniedHandler);
    }
}

在上述配置中，我们使用antMatchers()方法指定了需要进行认证的API路径，使用authenticated()方法表示需要进行身份验证。如果访问被拒绝，将会调用自定义的AccessDeniedHandler进行处理。