Как я понял используя подход основанный на аннотациях(например @PreAuthorize("hasRole('ROLE_ROLE123')") ), исключения будет всегда одно и тоже AccessDeniedException. Но хочется, чтобы сообщения пользователю были различными, в зависимости от метода где произошло исключение. Как это правильно делается? Т.е. хотел бы механизм, который используюся в Hibernate Validator, где в аннотации можно указать параметр message="". Сейчас я оборачиваю вызов метода, который помечен аннотацией @PreAuthorize, в блок try catch

BlazkowiczА покажи stacktrace. Надо найти тот класс, который выкидывает исключение и переопределить его на что-то что умеет добавлять message либо врапить исключение дополнительной инфой.
Можно свою прокси изобрести поверх спринговой, которая будет ловить AccessDeniedException и по какой-то своей аннотации или другому признаку вычислять новый message.
Честно говоря не очень понятно какой полезный текст туда можно дописать...
Ну к примеру, есть методы на уровне сервиса

addImage()
addText()
addVideo()

Было бы удобно если бы в аннотацию @PreAuthorize("hasRole('ROLE_ADDIMAGE')") можно было добавить параметр message="Вам нельзя добавлять картинку", который был бы доступен в исключении при его возникновении. Нет?

а так, во всех трех методах идентичные исключения, и везде одно сообщение писать("Отказано в доступе") как то не очень.

Blazkowiczrdm,

Ну, тогда проще всего свой какой-то враппер написать. Или через AOP навесить глобальный интерцептор. Которы будет ловить именно это исключение. Анализировать stacktrace на предмет проблемного метода. И уже либо через рефлексию, либо по имени метода менять\добавлять текст ошибки.
Т.е. как я сейчас делаю, просто вызывая такие методы в блоке try catch это плохо?

BlazkowiczrdmТ.е. как я сейчас делаю, просто вызывая такие методы в блоке try catch это плохо?
На 100 service методов у вас будет 100 try catch только для того чтобы добавить текст? А как же DRY?
Я надеялся, что есть классическое решение этого вопроса)

BlazkowiczrdmЯ надеялся, что есть классическое решение этого вопроса)
Не знаю на счет классического. Посмотрел исходники Spring. Для PreAuthorize не нашел.
Может я что-то глобально не понимаю? Методы же явно могут ограничивать совершено разные функции.
Соответственно и реакция(в простейшем случае сообщение) должны быть разными на одно и тоже исключение.

BlazkowiczrdmМетоды же явно могут ограничивать совершено разные функции.
5 раз прочитал, так и не понял что это значит.
Не суть важно)

BlazkowiczrdmСоответственно и реакция(в простейшем случае сообщение) должны быть разными на одно и тоже исключение.
Так не бывает. Есть несколько конкретных случаев, когда отдельное исключение можно как-то обработать.
В подавляющем большинстве случаев все исключение приводят к одному и тому же: откатили транзакцию, записали в лог, показали юзеру. Вот последний пункт "показали юзеру". Можно написать "Отказано", а можно разные сообщения, в зависимости от того, что пользователь хотел сделать.