AuthenticationEntryPoint：实现自定义的未授权访问处理逻辑

在Spring Security中，AuthenticationEntryPoint是一个接口，它用于定义当用户尝试访问受保护的资源但没有进行身份验证时应该执行的操作。当用户未通过身份验证就尝试访问安全资源时，Spring Security会调用AuthenticationEntryPoint的实现来启动身份验证过程或提供有关未授权访问的反馈。

AuthenticationEntryPoint接口通常用于实现自定义的未授权访问处理逻辑，例如：

• 重定向到登录页面。
• 返回401 Unauthorized HTTP状态码。
• 返回自定义的JSON或XML响应。
• 显示自定义的错误页面。

默认情况下，Spring Security提供了一些AuthenticationEntryPoint的实现，例如Http403ForbiddenEntryPoint和LoginUrlAuthenticationEntryPoint。然而，你也可以实现自己的AuthenticationEntryPoint以满足特定需求。

下面是一个简单的示例，展示了如何实现一个自定义的AuthenticationEntryPoint，它将响应设置为401 Unauthorized状态码，并附带一个简单的错误消息：

	import javax.servlet.ServletException;
	import javax.servlet.http.HttpServletRequest;
	import javax.servlet.http.HttpServletResponse;
	import org.springframework.security.core.AuthenticationException;
	import org.springframework.security.web.AuthenticationEntryPoint;
	import java.io.IOException;
	public class CustomAuthenticationEntryPoint implements AuthenticationEntryPoint {
	@Override
	public void commence(HttpServletRequest request, HttpServletResponse response,
	AuthenticationException authException) throws IOException, ServletException {
	response.sendError(HttpServletResponse.SC_UNAUTHORIZED, "Unauthorized access");
	}
	}

在这个例子中，commence方法被重写以设置响应的状态码为401，并附带一条错误消息"Unauthorized access"。

要将这个自定义的AuthenticationEntryPoint与Spring Security的配置集成，你需要在安全配置中将其设置为未授权请求的入口点：

	import org.springframework.context.annotation.Bean;
	import org.springframework.context.annotation.Configuration;
	import org.springframework.security.config.annotation.web.builders.HttpSecurity;
	import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
	import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
	import org.springframework.security.web.AuthenticationEntryPoint;
	@Configuration
	@EnableWebSecurity
	public class SecurityConfig extends WebSecurityConfigurerAdapter {
	@Bean
	public AuthenticationEntryPoint authenticationEntryPoint() {
	return new CustomAuthenticationEntryPoint();
	}
	@Override
	protected void configure(HttpSecurity http) throws Exception {
	http
	// ... 其他安全配置 ...
	.exceptionHandling()
	.authenticationEntryPoint(authenticationEntryPoint());
	}
	}

在上面的安全配置中，我们创建了一个名为authenticationEntryPoint的bean，并将其设置为HttpSecurity的未授权请求入口点。现在，当用户尝试访问需要身份验证的资源但未通过身份验证时，Spring Security将使用我们自定义的CustomAuthenticationEntryPoint来处理请求。