Java ApacheShiro，@RequiresRoles，401错误代码_Java_Apache_Shiro_Jaas

Java ApacheShiro，@RequiresRoles，401错误代码

java apache

Java ApacheShiro，@RequiresRoles，401错误代码,java,apache,shiro,jaas,Java,Apache,Shiro,Jaas,我已经用@RequiresRoles（“role”）注释标记了我的REST方法，我确实希望返回401，403错误代码（当主体没有指定角色或未经过身份验证时）但是org.apache.shiro.authz.UnauthorizedException包装在javax.servlet.ServletException:过滤请求失败500返回错误代码如何配置根据异常返回的错误代码？ Thx.根据JAX-RS规范，封装到ServletException中是可以的由异常映射提供程序将org.apac

我已经用

@RequiresRoles（“role”）

注释标记了我的

REST

方法，我确实希望返回

，

错误代码（当主体没有指定角色或未经过身份验证时）

但是

org.apache.shiro.authz.UnauthorizedException

包装在

javax.servlet.ServletException:

过滤请求失败

返回错误代码

如何配置根据异常返回的错误代码？

Thx.

根据JAX-RS规范，封装到

ServletException

中是可以的

由异常映射提供程序将

org.apache.shiro.authz.UnauthorizedException

映射到具有正确状态的响应。您应该在实现中添加一个

我建议将

org.apache.shiro.authz.UnauthorizedException

映射到带有

response.Status.probled

的响应