springsecurity6 认证失败处理器 配置

Spring Security 6 中的认证失败处理器主要用于处理用户身份验证过程中出现的错误，例如密码错误、权限不足等。它允许你在用户尝试访问受保护资源时提供定制化的反馈信息。配置步骤如下：

1. **创建自定义的`AuthenticationFailureHandler`**：
- 定义一个实现`AuthenticationFailureHandler`接口的类，比如`MyAuthenticationFailureHandler`。

   public class MyAuthenticationFailureHandler implements AuthenticationFailureHandler {
       @Override
       public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response,
                                          AuthenticationException exception) throws IOException, ServletException {
           // 这里编写处理失败登录的逻辑，如发送错误消息到前端
       }
   }

2. **添加到全局安全过滤器链**：
在`WebSecurityConfigurerAdapter`中，使用`formLogin()`方法设置认证失败处理器：

   @Autowired
   private MyAuthenticationFailureHandler authenticationFailureHandler;

   @Override
   protected void configure(HttpSecurity http) throws Exception {
       http.formLogin()
              .failureHandler(authenticationFailureHandler);
   }

3. **启用HTTP基本认证失败处理**：
如果需要处理基于HTTP基本认证的失败，可以在`http`元素中指定`httpBasic()`：

   http.httpBasic().authenticationEntryPoint(new CustomEntryPoint());

4. **处理异常详细程度**：
可以通过`AbstractAuthenticationProcessingFilter.setDefaultFailureResponse`设置默认的失败响应，或者在每个具体的过滤器中单独配置。