AclNotFoundException是Spring Security ACL模块的受检异常，表示查询域对象ACL时数据库无记录；它强制开发者显式处理新资源未初始化ACL等预期业务状态，常见方式包括静默返回默认ACL、包装为运行时异常或改用PermissionEvaluator自动处理。
AclNotFoundException 是 Java 中 Spring Security ACL（访问控制列表）模块定义的一个受检异常（checked exception），表示系统在尝试加载某个域对象（如用户、资源）对应的 ACL 信息时，未能在 ACL 数据库中找到匹配的记录。
为什么 AclNotFoundException 是受检异常？
Spring Security ACL 设计上将 ACL 缺失视为一种预期中可能发生的业务状态，而非程序错误。例如：新创建的资源尚未被赋予任何权限，此时查询其 ACL 就会抛出该异常。作为受检异常，它强制开发者显式处理，避免忽略“无权限配置”这一关键语义。
常见处理方式（推荐按场景选择）
• 静默处理，返回空或默认权限：适用于“无 ACL 即无限制”或“无 ACL 即拒绝访问”的策略。例如：
try {Acl acl = aclService.readAclById(new ObjectIdentityImpl(MyDomain.class, id));
return acl;
} catch (AclNotFoundException e) {
return createDefaultAclFor(id); // 如：仅允许所有者读写
}
• 转换为运行时异常或自定义业务异常：若业务逻辑要求“每个资源必须有 ACL”，则缺失属于异常情况，可包装后抛出：
立即学习“Java免费学习笔记（深入）”；
catch (AclNotFoundException e) {throw new IllegalStateException("ACL missing for resource: " + id, e);
}
• 结合 PermissionEvaluator 使用，避免主动查 ACL：多数场景下无需手动调用 aclService.readAclById()。直接使用 @PreAuthorize("hasPermission(#id, 'MyDomain', 'READ')")，Spring 会自动捕获并处理 AclNotFoundException（默认返回 false），更简洁安全。
注意事项
• 不要简单地 catch (AclNotFoundException e) { } 吞掉异常——这会让权限逻辑失效且难以排查。
• 若使用数据库 ACL 实现（如 JdbcMutableAclService），确保 acl_object_identity 表中存在对应记录；首次访问前可调用 aclService.createAcl(objectIdentity) 预置。
• 在单元测试中需模拟 AclNotFoundException，验证降级逻辑是否正确。
