Spring Security 中基于角色的访问拒绝处理 - 如何？答案

【问题标题】：Role-based access denial handling in Spring Security - how to?Spring Security 中基于角色的访问拒绝处理 - 如何？
【发布时间】：2012-02-29 01:02:44
【问题描述】：

我正在使用 Spring Security 开发基于 Spring 的应用程序。我有不同角色的用户，并希望根据角色实现访问拒绝处理。更具体地说，期望的效果如下：当用户尝试访问他不允许访问的资源时，我想区分拒绝是因为用户未经过身份验证的情况和拒绝的情况是由于权限不足（角色错误）。未通过身份验证的用户可以被定向到常规的 403 页面，但角色错误的用户我想重定向到他们可以请求授予适当角色的表单。

我正在考虑添加“”并实现 xyz 控制器，或者以某种方式（尚不确定如何）将其实现为自定义过滤器。