spring security自定义异常处理

Spring Security 是一个基于 Spring 的安全框架，其支持多种认证方式、授权方式以及自定义安全过滤器等。在使用 Spring Security 进行开发时，自定义异常处理是非常重要的一部分。下面是 Spring Security 自定义异常处理的步骤：

1. 实现 AuthenticationEntryPoint 接口，该接口用于处理未认证用户的请求。通过实现该接口，可以自定义未认证用户的返回结果，例如返回自定义的 JSON 格式数据或者跳转到自定义的登录页面。

2. 实现 AccessDeniedHandler 接口，该接口用于处理已认证用户但没有权限访问资源的请求。同样可以通过实现该接口，自定义返回结果。

实现以上两个接口之后，需要在 Spring Security 配置中进行配置，将自定义实现的类添加到配置中即可生效。下面是一个示例配置：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private MyAuthenticationEntryPoint myAuthenticationEntryPoint;

    @Autowired
    private MyAccessDeniedHandler myAccessDeniedHandler;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.exceptionHandling()
                .authenticationEntryPoint(myAuthenticationEntryPoint)
                .accessDeniedHandler(myAccessDeniedHandler)
                .and()
                .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .antMatchers("/user/**").hasAnyRole("USER", "ADMIN")
                .anyRequest().authenticated()
                .and()
                .formLogin().loginPage("/login").permitAll()
                .and()
                .logout().permitAll();
    }
}