SpringSecurity 中 ，tohen 过期了然后页面就显示403，然后使他跳转到登陆页面

在Spring Security中，可以通过配置登录页和登录处理的URL来实现用户认证和授权。当用户访问需要认证和授权的资源时，如果用户没有经过认证或者认证过期，则会跳转到配置的登录页。如果用户已经经过认证但是没有权限访问资源，则会显示403错误页面。

如果用户的token过期了，可以通过以下步骤来实现跳转到登录页面：

1. 在Spring Security的配置类中，配置登录页和登录处理的URL，如下所示：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .loginPage("/login")
            .loginProcessingUrl("/login")
            .permitAll();
    }
}

2. 在登录页的Controller中，判断用户是否已经经过认证，如果已经经过认证，则跳转到首页；如果没有经过认证，则返回登录页，如下所示：

@Controller
public class LoginController {

    @GetMapping("/login")
    public String login(HttpServletRequest request) {
        if (request.getUserPrincipal() != null && request.getUserPrincipal().getName() != null) {
            return "redirect:/home";
        }
        return "login";
    }
}

3. 在403错误页面的Controller中，检查用户是否已经经过认证，如果已经经过认证，则跳转到无权限访问页面；如果没有经过认证，则跳转到登录页，如下所示：

@Controller
public class ErrorController implements ErrorController {

    @RequestMapping("/error")
    public String handleError(HttpServletRequest request) {
        if (request.getUserPrincipal() != null && request.getUserPrincipal().getName() != null) {
            return "403";
        }
        return "redirect:/login";
    }

    @Override
    public String getErrorPath() {
        return "/error";
    }
}

通过以上配置，当用户的token过期时，访问需要认证和授权的资源时会自动跳转到登录页。如果用户已经经过认证但是没有权限访问资源，则会显示403错误页面。