Jak dodać obsługę odmowy dostępu w spring-security-javaconfig

Question

Używam biblioteki spring-security-javaconfig dla bezpieczeństwa wiosennego. Gdybym użyciu plików xml config, chciałbym użyć czegoś takiego, aby zdefiniować niestandardowy Odmowa dostępu strony:

<http auto-config="true"> 
    <intercept-url pattern="/admin*" access="ROLE_ADMIN" /> 
    <access-denied-handler ref="accessDeniedHandler"/> 
</http> 

Oto moja konfiguracja zabezpieczeń klasa tak daleko:

@Configuration 
@EnableWebSecurity 
public class SecurityConfigurator extends WebSecurityConfigurerAdapter { 

    @Override 
    protected void registerAuthentication(AuthenticationManagerBuilder auth) 
      throws Exception { 
     auth.inMemoryAuthentication().withUser("user").password("password").roles("USER"); 
     auth.inMemoryAuthentication().withUser("admin").password("password").roles("ADMIN"); 

    } 

    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
     http.authorizeUrls().antMatchers("/admin").hasRole("ADMIN"); 
    } 
} 

Answer 1

Przypuszczam, to powinien zrób tak:

HttpSecurity http = ... 
http.exceptionHandling().accessDeniedHandler(myAccessDeniedHandler);