[Spring] GlobalExceptionFilter 에 적용한 Exception 잡히지 않는 오류

Spring

[Spring] GlobalExceptionFilter 에 적용한 Exception 잡히지 않는 오류

후뿡이 2024. 11. 30. 15:55

1. 문제상황

AOP 를 활용해서 요청의 권한을 검증하고

권한이 없는 경우 AccessDenieedException 을 던지고

GlobalExceptionHandler 에서 잡아서 처리하길 기대했다.

문제의 코드 ( 권한 검증 AOP )

    @Before("@annotation(requireBookAuthority)")
    public void verifyAttendanceBookAuthority(JoinPoint joinPoint, RequiredBookAuthority requireBookAuthority) throws Throwable {
        HttpServletRequest request = ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest();

        // 1. 요청에서 attendanceBookId 파싱
        Long attendanceBookId = parseAttendanceBookId(request);
        if (attendanceBookId == null) {
            throw new IllegalArgumentException("attendanceBookId가 요청에 포함되어야 합니다.");
        }

        // 2. 사용자 권한 조회
        Long userId = (Long) SecurityContextHolder.getContext().getAuthentication().getPrincipal();
        List<AttendanceBookAuthority> userAuthorities = userAuthorityService.getUserAuthorities(userId);

        // 3. 어노테이션에 설정된 requiredRole 이상의 권한이 있는지 검증
        AttendanceRole requiredRole = requireBookAuthority.requiredRole();
        boolean hasAuthority = userAuthorities.stream()
                .anyMatch(auth ->
                        auth.bookId().equals(attendanceBookId) && auth.role().isRoleLevelGteThan(requiredRole)
                );

        if (!hasAuthority) {
            throw new AccessDeniedException("요청된 출석부 ID = " + attendanceBookId + " 에 대한 권한이 없습니다.");
        }
    }

GlobalExceptionHandler 코드

    @ResponseStatus(HttpStatus.FORBIDDEN)
    @ExceptionHandler(AccessDeniedException.class)
    public ErrorResponse handleAccessDeniedException(AccessDeniedException ex) {
        log.error("Access Denied Exception Occurred", ex);
        ErrorResponse response = new ErrorResponse(HttpStatus.FORBIDDEN.value(), "Access Denied Exception", ex.getMessage());
        return response;
    }