相关疑难解决方法(0)

我有一个使用以下代码设置的异常处理程序

@ExceptionHandler(Throwable.class)
public @ResponseBody CustomResponse handleException(Throwable throwable){
    // handles exception, returns a JSON
}

我正在使用Spring Security 3.1.当我尝试在没有身份验证的情况下执行操作时,应用程序会抛出AccessDeniedException.它永远不会出现这种方法.但其他例外可以正常工作.这是应该工作的方式吗？或者我的代码有问题吗？

这看起来像一个解决方案.但如果我能在一个点处理异常会更好.

这是我的配置文件

<global-method-security secured-annotations="enabled" pre-post-annotations="enabled" />
<http auto-config="true" use-expressions="true">
    //intercept urls
    <form-login login-page="/signin" default-target-url="/" always-use-default-target="true"/>
</http>

<authentication-manager>
    <authentication-provider user-service-ref="userDetailsService">
        <password-encoder ref="encoder" />
    </authentication-provider>
</authentication-manager>

<!-- This encoder doesn't require a salt -->
<beans:bean id="encoder" class="org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder" />

UPDATE

这里用户未经过身份验证(ROLE_ANONYMOUS).当我尝试访问受保护的页面时,它会将我重定向到登录URL.我的问题在于,我进行了一次AJAX调用.因此,重定向到返回ModelAndView的方法不起作用.这附近有工作吗？