Spring 安全日志或为每个未经授权(访问被拒绝)的请求添加自定义消息

Question

我应用了 Spring Security，如下所示:

httpSecurity.authorizeRequests().antMatchers("/ctxPath1/**", "/ctxPath2/**", "/ctxPath3/**").access("hasAuthority('ADMIN')");

这里一切正常。即具有除 ADMIN 之外的任何其他角色的用户收到访问被拒绝消息(页面/ View )。这里完全没有问题。

情况: 我想为每个被拒绝的 /ctxPathX 发送自定义友好消息以查看/页面。类似于 - 您尝试访问您无权访问的“功能 X”。单击此处向管理员发送此功能权利的请求。

这可能吗？如果是，我应该从哪里开始寻找以及我们有哪些选择来实现这一目标？

摘要:我可以为每个被拒绝的路径单独配置/编码并发送自定义消息以查看吗？

Answer 1

你可以看看这个article 。您可以添加自定义处理程序(实现 AccessDeniedHandler)来显示错误页面。

.exceptionHandling().accessDeniedHandler(accessDeniedHandler());