我们将Spring Security 3.1.3-RELEASE与方法级安全性一起使用.它完美地运作.
我想记录,也许展现给用户,为什么他越来越拒绝访问.
使用org.springframework.security.web.access.AccessDeniedHandlerImpl子类,我可以获得对org.springframework.security.access.AccessDeniedException抛出的引用,但是我找不到一种方法来确定导致它的原因(例如,"缺少角色ROLE_ADMIN"或其他东西).
我错过了什么,还是根本不存在?