SpringSecurity 无权限处理器

### 实现自定义无权限处理器

在 Spring Security 中，可以通过配置 `AccessDeniedHandler` 来实现自定义无权限处理逻辑。当用户尝试访问其未被授权的资源时，Spring Security 将调用此处理器来执行特定的操作。

#### 配置 AccessDeniedHandler

为了创建并应用自定义的 `AccessDeniedHandler`，首先需要编写一个实现了 `AccessDeniedHandler` 接口的新类：

import org.springframework.security.access.AccessDeniedException;
import org.springframework.security.web.access.AccessDeniedHandler;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class CustomAccessDeniedHandler implements AccessDeniedHandler {

    @Override
    public void handle(HttpServletRequest request, HttpServletResponse response,
                       AccessDeniedException accessDeniedException) throws IOException, ServletException {
        // 定制化错误页面或响应消息
        response.setStatus(HttpServletResponse.SC_FORBIDDEN);
        response.getWriter().write("Custom message: You do not have permission to view this resource.");
    }
}

接着，在安全配置文件中的 `HttpSecurity` 对象上设置这个新的处理器实例[^2]：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
      .exceptionHandling()
          .accessDeniedHandler(new CustomAccessDeniedHandler())
          ...
}

上述代码片段展示了如何通过覆盖默认行为来自定义拒绝访问后的处理方式。这允许开发者根据业务需求调整返回给客户端的信息形式和具体内容[^3]。

对于更复杂的场景，还可以考虑扩展其他功能，比如记录日志、重定向至指定URL或是发送通知邮件等操作。这些增强措施可以根据实际应用场景灵活设计实施。