Spring security 为啥那么难。。。

[liuzhaowei55]

想用 Spring Boot + Spring security 配合做一个 REST API 的后端服务，两天了，还没达到自己想要的效果。
现在有一个需求就是 org.springframework.security.access.AccessDeniedException 这个异常应该怎么处理？全局异常抓不到，httpSecurity.getConfigurer(ExceptionHandlingConfigurer.class).accessDeniedHandler(new CustomAccessDeniedHandler()); 自定义一个 handler 也不起作用，有大佬可以给个相关文档吗？

[Mrbird]

httpSecurity.exceptionHandling().accessDeniedHandler(accessDeniedHandler())

我这样设置是有效的。

[tomoya92]

确实很难，还是换 shiro 吧，要简单的多

[qwx]

实际上 spring security 要是了解了他的整个处理链就不难了，一开始确实恶心，做了个 jwt 的应用就全理解了，用起来也爽很多。我也是楼上的 httpSecurity 中配置的，运行正常。

[diaolizhi]

@qwx 请问有什么资料推荐吗

[br00k]

jhipster 了解下

[hengo]

我也在做和你同样的操作，不是很会用 security

[qinxi]

我是这样的...httpSecurity.exceptionHandling().authenticationEntryPoint(new MyAuthenticationEntryPoint())
.accessDeniedHandler(new MyAccessDeniedHandlerImpl())
.and().addFilterBefore(new JWTAuthenticationFilter(),
UsernamePasswordAuthenticationFilter.class)