Spring Security 实战干货：自定义异常处理
1. 前言 最近实在比较忙，很难抽出时间来继续更 Spring Security 实战干货系列。今天正好项目中 Spring Security 需要对认证授权异常的处理，就分享出来吧 。 2. Spring Security 中的异常 Spring Security 中的异常主要分为两大类：一类是认证异常，另一类是授权相关的异常。 2.1 AuthenticationException AuthenticationException 是在用户认证的时候出现错误时抛出的异常。主要的子类如图： 根据该图的信息，系统用户不存在，被锁定，凭证失效，密码错误等认证过程中出现的异常都由 AuthenticationException 处理。 2.2 AccessDeniedException AccessDeniedException 主要是在用户在访问受保护资源时被拒绝而抛出的异常。同 AuthenticationException 一样它也提供了一些具体的子类。如下图： AccessDeniedException 的子类比较少，主要是 CSRF 相关的异常和授权服务异常。 3. Http 状态...
