java - 拒绝访问异常； Spring 安全

Question

我正在使用 Spring Security 默认登录页面，如果我的用户根据角色和 url 进入他不应该进入的页面，他会在屏幕上收到以下错误:

org.springframework.security.access.AccessDeniedException: 访问被拒绝登录

我怎样才能使某些 Spring 在有或没有错误的情况下进入默认登录。请帮帮我

Answer 1

如 <access-denied-handler> 中所述文档中的元素 Appendix B , 您可以设置 errorPage属性转发到自定义 JSP。这可以是您的登录页面或您想要的任何其他内容。请记住，此时用户已经登录，因此将他们(再次)转发到登录页面可能会造成混淆。

正如 Raghuram 所建议的，您还可以实现 AccessDeniedHandler你自己，但除非你真的需要，否则我会推迟这样做。