spring security修改返回值

如果你想要修改Spring Security的返回值，可以通过自定义异常处理器来实现。首先，你需要创建一个实现了`AuthenticationEntryPoint`接口的异常处理器类，例如：

@Component
public class CustomAuthenticationEntryPoint implements AuthenticationEntryPoint {

    @Override
    public void commence(HttpServletRequest request, HttpServletResponse response, AuthenticationException authException) throws IOException, ServletException {
        response.setStatus(HttpStatus.UNAUTHORIZED.value());
        response.setContentType(MediaType.APPLICATION_JSON_VALUE);
        response.getWriter().write(new ObjectMapper().writeValueAsString("Custom Unauthorized Message"));
    }
}

在这个异常处理器中，我们可以通过`response`对象来修改返回的HTTP状态码、响应头和响应体。这里我们将状态码设置为401，响应类型设置为JSON格式，响应体设置为一个自定义的未授权消息。

然后，我们需要在Spring Security的配置文件中将这个异常处理器添加进去，例如：

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private CustomAuthenticationEntryPoint customAuthenticationEntryPoint;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.exceptionHandling()
                .authenticationEntryPoint(customAuthenticationEntryPoint)
                .and()
                .authorizeRequests()
                .anyRequest().authenticated()
                .and()
                .httpBasic();
    }
}

在这个配置文件中，我们将自定义的异常处理器添加到了`exceptionHandling()`方法中，这样当用户未经授权访问受保护的资源时，就会由这个异常处理器来处理返回的结果。