Spring Security 通过 PreAuthorize 注解可以控制用户的权限 重写 implements PermissionEvaluatorhas 的 Permission（）方法 通过 返回的结果判断用户是否有权限，如果没有回返回系统 自定义的错误页面 但是我们想返回错误信息 所以要重新拦截 和写一个自定义的错误信息
WebSecurityConfigurerAdapter 下的 configure http
.authorizeRequests()
.anyRequest()
.authenticated()
.and()
// 配置被拦截时的处理 这个位置很关键
.exceptionHandling()
//添加无权限时的处理
.accessDeniedHandler(accessDeniedHandler)
@Component
public class MyAccessDeniedHandlerimplements AccessDeniedHandler {
@Override
public void handle(HttpServletRequest request, HttpServletResponse response, AccessDeniedException accessDeniedException)throws IOException, ServletException {
//返回json形式的错误信息
response.setCharacterEncoding("UTF-8");
response.setContentType("application/json");
response.getWriter().println("{\"code\":403,\"message\":\"小弟弟，你没有权限访问呀！\",\"data\":\"\"}");
response.getWriter().flush();
}
}
2个类的代码就行了
