JBossによって記録されたEJBAccessException stacktraceを置き換えます。

Question

私のアプリケーションには、EJBセキュリティで保護されたRESTエンドポイントがあります。ウェブアプリアウトユーザーのセッション時間は、それを知らないと、私はそれと対話しようとした場合、それは完全にOKであるFORBIDDEN 403を取得し

@Path("/somepath") 
@Produces(MediaType.APPLICATION_JSON) 
@Stateless 
@SecurityDomain("mydomain") 
@RolesAllowed({"user"}) 
public class MyResource extends AbstractResource 

場合。しかし、サーバーログでは、このエラーは次のようになります。

14:47:52,682 ERROR [org.jboss.ejb3.invocation] (http--127.0.0.1-8080-5) JBAS014134: EJB Invocation failed on component MyResource for method public java.lang.String MyResource.getSupplies(): javax.ejb.EJBAccessException: JBAS014502: Invocation on method: public java.lang.String MyResource.getSupplies() of bean: MyResource is not allowed 
     at org.jboss.as.ejb3.security.AuthorizationInterceptor.processInvocation(AuthorizationInterceptor.java:101) [jboss-as-ejb3-7.1.1.Final.jar:7.1.1.Final] 
     at org.jboss.invocation.InterceptorContext.proceed(InterceptorContext.java:288) [jboss-invocation-1.1.1.Final.jar:1.1.1.Final] 
     at org.jboss.as.ejb3.security.SecurityContextInterceptor.processInvocation(SecurityContextInterceptor.java:76) [jboss-as-ejb3-7.1.1.Final.jar:7.1.1.Final] 
     at org.jboss.invocation.InterceptorContext.proceed(InterceptorContext.java:288) [jboss-invocation-1.1.1.Final.jar:1.1.1.Final] 
     at org.jboss.as.ejb3.component.interceptors.LoggingInterceptor.processInvocation(LoggingInterceptor.java:59) [jboss-as-ejb3-7.1.1.Final.jar:7.1.1.Final] 
     at org.jboss.invocation.InterceptorContext.proceed(InterceptorContext.java:288) [jboss-invocation-1.1.1.Final.jar:1.1.1.Final] 
     at org.jboss.as.ee.component.NamespaceContextInterceptor.processInvocation(NamespaceContextInterceptor.java:50) [jboss-as-ee-7.1.1.Final.jar:7.1.1.Final] 
     at org.jboss.invocation.InterceptorContext.proceed(InterceptorContext.java:288) [jboss-invocation-1.1.1.Final.jar:1.1.1.Final] 
     at org.jboss.as.ejb3.component.interceptors.AdditionalSetupInterceptor.processInvocation(AdditionalSetupInterceptor.java:32) [jboss-as-ejb3-7.1.1.Final.jar:7.1.1.Final] 
     at org.jboss.invocation.InterceptorContext.proceed(InterceptorContext.java:288) [jboss-invocation-1.1.1.Final.jar:1.1.1.Final] 
     at org.jboss.as.ee.component.TCCLInterceptor.processInvocation(TCCLInterceptor.java:45) [jboss-as-ee-7.1.1.Final.jar:7.1.1.Final] 
     at org.jboss.invocation.InterceptorContext.proceed(InterceptorContext.java:288) [jboss-invocation-1.1.1.Final.jar:1.1.1.Final] 
     at org.jboss.invocation.ChainedInterceptor.processInvocation(ChainedInterceptor.java:61) [jboss-invocation-1.1.1.Final.jar:1.1.1.Final] 
     at org.jboss.as.ee.component.ViewService$View.invoke(ViewService.java:165) [jboss-as-ee-7.1.1.Final.jar:7.1.1.Final] 
     at org.jboss.as.ee.component.ViewDescription$1.processInvocation(ViewDescription.java:173) [jboss-as-ee-7.1.1.Final.jar:7.1.1.Final] 
     at org.jboss.invocation.InterceptorContext.proceed(InterceptorContext.java:288) [jboss-invocation-1.1.1.Final.jar:1.1.1.Final] 
     at org.jboss.invocation.ChainedInterceptor.processInvocation(ChainedInterceptor.java:61) [jboss-invocation-1.1.1.Final.jar:1.1.1.Final] 
     at org.jboss.as.ee.component.ProxyInvocationHandler.invoke(ProxyInvocationHandler.java:72) [jboss-as-ee-7.1.1.Final.jar:7.1.1.Final] 
     at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method) [rt.jar:1.7.0_55] 
     at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57) [rt.jar:1.7.0_55] 
     at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) [rt.jar:1.7.0_55] 
     at java.lang.reflect.Method.invoke(Method.java:606) [rt.jar:1.7.0_55] 

これらのメッセージは長すぎるため無駄です。私はログでそれらを "WARN：Unauthorized access"のようなものに置き換え、さらにいくつかの追加データを入れたいがスタックトレースは入れない。私はこのメッセージがJBossによって記録されているので、どうすればいいのかわかりません。 アドバイスをいただければ幸いです。

Answer 1

私の研究は、以前のバージョンのJBoss ASに存在し、JBoss AS 7.2に再び登場したContainer Interceptorsを使用することを考えました。しかし、7.1.1にそのようなことはなく、偶然にもJBossの私のバージョンです。私の上司がWildFlyに移行する必要があると判断するまで、誰かが代替ソリューションを持っている場合に備えて、私は賞品を発行しています（いいえ、自分のJBoss ASをパッチでコンパイルしません）。

Answer 2

You should register an ExceptionMapper with RestEasy and do what you want in that handler.

ExceptionMappersはあなたがweb.xmlに登録し、特定のHTTPレスポンス

を キャッチスローアプリケーションの例外とを書き込むことができ、カスタム、提供されたアプリケーション、コンポーネントです：

<context-param> 
     <param-name>resteasy.providers</param-name> 
     <param-value>fully.qualified.package.to.your.CustomEJBAccessExceptionMapper</param-value> 
</context-param> 

Answer 3

ログでそれらを "WARN：Unauthorized access"と追加のデータで置き換えたい場合

JBossはカスタムロガーをサポートしています。私はあなたがそれが各クラスに影響を及ぼすようにロギングを設定できるかどうかは確信していませんが、可能ならば（インターセプタの代わりに）ロギングをチューニングするのは自然な方法です。