春のセキュリティでアクセスを拒否する方法403

Question

私は403になることはありません。常にrootのURLにリダイレクトされるか、または償却されたアクセス拒否ページを指定することができます。それは大丈夫ですが、それでもなぜですか？なぜここにいる他の人たちがこの例外を犯すのか、その行動をしたいのですか？

<security:http auto-config="true" use-expressions="true" > 
    <security:form-login login-processing-url="/static/j_spring_security_check" login-page="/login" authentication-failure-url="/login?login_error=t" default-target-url="/home"/> 
    <security:intercept-url pattern="/home" access="isAuthenticated()" /> 
    <security:intercept-url pattern="/home/try" access="hasRole('ROLE_EDITOR')"/> 

</security:http> 

アクセス拒否ハンドラを使用する利点は何ですか？

Answer 1

最も簡単な方法は「access-denied-handler」タグを使用し、403ページを「error-page」属性に入れます。 このチュートリアルを参照できます： http://www.mkyong.com/spring-security/customize-http-403-access-denied-page-in-spring-security/