SpringSecurity session超期后返回前端401错误码

想要实现的场景：前后端分离项目，后端session过期后，访问接口返回401 unauthentication错误给前端，前端对401错误进行跳转处理，跳转至登录页。

由于session过期，需要验证的请求（不论是不是Ajax请求）会返回302重定向，因此我们先配置Spring Security使之能对ajax请求返回401错误

1、实现自定义的RequestMatcher，匹配Ajax请求（angular默认不会带上X-Requested-With，这里通过Accept进行判断，也可以在前端对ajax请求添加X-Requested-With头）

public class AjaxRequestMatcher implements RequestMatcher {

    /**
     * 匹配Ajax请求
     * @param request
     * @return
     */
    @Override
    public boolean matches(HttpServletRequest request) {
        return "XMLHttpRequest".equals(request.getHeader("X-Requested-With")) ||
                request.getHeader("Accept") != null &&
                        request.getHeader("Accept").contains("application/json");
    }
}

2、实现自定义的AuthenticationE