Spring 3.x - Come faccio a reindirizzare da una mappatura che restituisce i dati?

Question

Ho un metodo nel mio controller come questo:

@RequestMapping(value="getData", method=RequestMethod.GET) 
@ResponseBody 
public List<MyDataObj> getData() 
{ 
    return myService.getData(); 
} 

I dati vengono restituiti come JSON o xsl, a seconda della richiesta.

Se la persona che effettua la richiesta non è autorizzato ad accedere ai dati che ho bisogno di reindirizzare l'utente a una pagina "non autorizzato", in modo da qualcosa di simile:

@RequestMapping(value="getData", method=RequestMethod.GET) 
@ResponseBody 
public List<MyDataObj> getData() 
{ 
    if (!isAuthorized()) 
    { 
    // redirect to notAuthorized.jsp 
    } 
    return myService.getData(); 
} 

Tutti gli esempi che ho visto l'utilizzo di Spring richiede il metodo per restituire uno String o uno ModelAndView. Ho pensato di utilizzare HttpServletResponse.sendRedirect() ma tutti i miei JSP sono in WEB-INF e non possono essere raggiunti direttamente.

Come negare l'accesso con garbo all'URL della richiesta dati?

Answer 1

Una soluzione più elegante può essere to use a HandlerInterceptor che consente di verificare l'autorizzazione, bloccando eventuali richieste che non sono autorizzati a procedere. Se la richiesta raggiunge il tuo controller, puoi supporre che sia OK.

Answer 2

Un altro approccio è il filtro. È possibile spostare tutta la logica di sicurezza nel filtro e mantenere il codice pulito nei controller.

Answer 3

Abbastanza semplice:

Invia uno stato di errore al client

response.setStatus(HttpServletResponse.SC_NO_CONTENT); 

e gestire lo stesso con voi AJAX gestore di callback e reindirizzare. :)

Answer 4

La risposta è qui sotto. Ma il tuo caso particolare preferirebbe gestire un altro approccio.

@RequestMapping(value = "/someUrl", method = RequestMethod.GET) 
@ResponseBody 
public Response someMethod(String someData, HttpServletResponse response){ 
    if(someData=="redirectMe"){ 
     response.sendRedirect(ppPageUrl); 
    } 
... 
}