springsecurity 异常处理

Spring Security提供了许多方式来处理身份验证和授权的异常。下面是一些常见的异常处理方式：

1. 使用Spring的全局异常处理器：可以通过在应用程序中定义一个`@ControllerAdvice`类，并使用`@ExceptionHandler`注解来处理Spring Security的异常。在异常处理方法中，可以根据不同的异常类型进行相应的处理，例如返回自定义的错误页面或者JSON响应。

@ControllerAdvice
public class SecurityExceptionHandler {

    @ExceptionHandler(AuthenticationException.class)
    public ResponseEntity<String> handleAuthenticationException(AuthenticationException ex) {
        // 处理身份验证异常
        return ResponseEntity.status(HttpStatus.UNAUTHORIZED).body(ex.getMessage());
    }

    @ExceptionHandler(AccessDeniedException.class)
    public ResponseEntity<String> handleAccessDeniedException(AccessDeniedException ex) {
        // 处理访问拒绝异常
        return ResponseEntity.status(HttpStatus.FORBIDDEN).body(ex.getMessage());
    }

    // 其他异常处理方法...

}

2. 自定义AccessDeniedHandler：可以实现`AccessDeniedHandler`接口来处理访问拒绝异常。可以在`handle()`方法中自定义处理逻辑，例如返回自定义的错误页面或者JSON响应。

public class CustomAccessDeniedHandler implements AccessDeniedHandler {

    @Override
    public void handle(HttpServletRequest request, HttpServletResponse response, AccessDeniedException ex) throws IOException, ServletException {
        // 处理访问拒绝异常
        response.sendError(HttpServletResponse.SC_FORBIDDEN, ex.getMessage());
    }

}

然后，在Spring Security配置中指定自定义的`AccessDeniedHandler`：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    // ...

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            // ...
            .exceptionHandling()
                .accessDeniedHandler(new CustomAccessDeniedHandler())
            // ...
    }

    // ...

}

这些只是处理Spring Security异常的两种常见方式，你可以根据实际需求选择适合的方式进行异常处理。