这篇文章将为大家详细讲解有关基于spring-security出现401 403错误自定义处理的示例分析，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。
spring-security 401 403错误自定义处理
为了返回给前端统一的数据格式，
一般所有的数据都会以类似下面的方式返回：
public class APIResultDto<T> { private int er; private String erMessage; private T items;}但是一些框架，比如本文要说的spring-security是不按照我们自定义规范处理的，幸运的是spring-security框架给了我们可以定制化的地方，只需继承
ResourceServerConfigurerAdapter重写
public void configure(ResourceServerSecurityConfigurer resources) throws Exception方法即可，在里面添加自定义的针对授权时返回的401以及403错误码，
具体如下：
@Autowired private AccessDeniedHandler accessDeniedHandler; @Autowired private AuthenticationEntryPoint authenticationEntryPoint; @Override public void configure(ResourceServerSecurityConfigurer resources) { resources.authenticationEntryPoint(authenticationEntryPoint); resources.accessDeniedHandler(accessDeniedHandler); }里面涉及到的AccessDeniedHandler以及AuthenticationEntryPoint
如下所示：
@Componentpublic class CustomizedAuthenticationEntryPoint implements AuthenticationEntryPoint { @Override public void commence(HttpServletRequest request, HttpServletResponse response, AuthenticationException authException) throws IOException, ServletException { response.setContentType("application/json;charset=UTF-8"); //按照系统自定义结构返回授权失败response.getWriter().write(JSON.toJSONString(APIResultDto.failed(APIErrorCode.AUTH_FAILED))); }}@Componentpublic class CustomAccessDeniedHandler implements AccessDeniedHandler { @Override public void handle(HttpServletRequest request, HttpServletResponse response, AccessDeniedException accessDeniedException) throws IOException, ServletException { response.setContentType("application/json;charset=UTF-8"); //按照系统自定义结构返回授权失败 response.getWriter().write(JSON.toJSONString(APIResultDto.failed(APIErrorCode.AUTH_FAILED))); }}关于状态码401与403区别
401 表示用户没有权限(令牌，用户名，密码错误)
403 表示用户有权限，只是访问是被禁止的(可以理解为，用户有权限，但是某些目录禁止访问)
关于“基于spring-security出现401 403错误自定义处理的示例分析”这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，使各位可以学到更多知识，如果觉得文章不错，请把它分享出去让更多的人看到。
