java - Spring 启动 : accessDeniedHandler does not work

Question

我有以下 Spring Security 配置:

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().antMatchers("/api/private/**", "/app/**").authenticated();
        http.csrf().disable();
        http.logout().logoutSuccessUrl("/");
        http.exceptionHandling().accessDeniedPage("/403"); //.accessDeniedHandler(accessDeniedHandler);
    }
}

我期望以下逻辑:未通过身份验证的用户将被重定向到 /403。而不是那个 Spring 显示一个默认的 Tomcat 403 页面。我还尝试了自定义 accessDeniedHandler 但没有成功。

如何在访问失败时实现自定义逻辑？

Answer 1

AccessDeniedHandler 仅适用于经过身份验证的用户。未经身份验证的用户的默认行为是重定向到登录页面(或任何适合正在使用的身份验证机制的内容)。

如果你想改变这一点，你需要配置一个 AuthenticationEntryPoint，当未经身份验证的用户尝试访问 protected 资源时调用它。你应该可以使用

http.exceptionHandling().authenticationEntryPoint(...)

而不是你所拥有的。更多详情，请查看API docs .