springsecurity如何自定义认证错误处理

Spring Security 可以通过实现 AuthenticationFailureHandler 接口来自定义认证错误处理。具体步骤如下：

1. 创建一个类，实现 AuthenticationFailureHandler 接口。

2. 在类中实现 onAuthenticationFailure 方法，该方法接收三个参数：HttpServletRequest、HttpServletResponse 和 AuthenticationException。

3. 在 onAuthenticationFailure 方法中，可以根据 AuthenticationException 的类型来判断认证失败的原因，并根据需要进行处理。

4. 最后，将自定义的认证错误处理器配置到 Spring Security 中。

示例代码如下：

public class CustomAuthenticationFailureHandler implements AuthenticationFailureHandler {

    @Override
    public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, AuthenticationException exception) throws IOException, ServletException {
        if (exception instanceof BadCredentialsException) {
            // 处理用户名或密码错误的情况
            response.sendRedirect("/login?error=bad_credentials");
        } else if (exception instanceof DisabledException) {
            // 处理账号被禁用的情况
            response.sendRedirect("/login?error=disabled");
        } else {
            // 处理其他认证失败的情况
            response.sendRedirect("/login?error=unknown");
        }
    }
}

配置自定义认证错误处理器的代码如下：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private CustomAuthenticationFailureHandler customAuthenticationFailureHandler;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/login").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .failureHandler(customAuthenticationFailureHandler)
                .and()
            .logout()
                .logoutUrl("/logout")
                .logoutSuccessUrl("/login?logout")
                .and()
            .csrf().disable();
    }
}