web-dev-qa-db-ja.com

spring-security-javaconfigにアクセス拒否ハンドラーを追加するにはどうすればよいですか？

春のセキュリティのためにspring-security-javaconfigライブラリを使用しています。 xml構成ファイルを使用している場合は、次のようなものを使用して、カスタムのアクセス拒否ページを定義します。

<http auto-config="true">
    <intercept-url pattern="/admin*" access="ROLE_ADMIN" />
    <access-denied-handler ref="accessDeniedHandler"/>
</http>

これまでの私のセキュリティ構成クラスは次のとおりです。

@Configuration
@EnableWebSecurity
public class SecurityConfigurator extends WebSecurityConfigurerAdapter {

    @Override
    protected void registerAuthentication(AuthenticationManagerBuilder auth)
            throws Exception {
        auth.inMemoryAuthentication().withUser("user").password("password").roles("USER");
        auth.inMemoryAuthentication().withUser("admin").password("password").roles("ADMIN");

    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeUrls().antMatchers( "/admin").hasRole("ADMIN");
    }
}
javaspring-securityspring-java-config
16
pChip

私はこれがトリックをするべきだと思います：

HttpSecurity http = ...
http.exceptionHandling().accessDeniedHandler(myAccessDeniedHandler);
31
Jk1