如何在Pac4j中配置自定义无权限跳转页面？

当使用org.pac4j.jee.filter.SecurityFilter时，确实没有直接的unauthorizedUrl配置项，但可以通过以下几种方式实现自定义无权限页面的跳转或展示：

方法一：自定义UnauthorizedHandler #

实现pac4j的UnauthorizedHandler接口，接管无权限时的处理逻辑：

1. 编写自定义Handler类：

import org.pac4j.core.http.UnauthorizedHandler;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class CustomUnauthorizedHandler implements UnauthorizedHandler {
    @Override
    public boolean handle(HttpServletRequest request, HttpServletResponse response, String url) {
        try {
            // 重定向到自定义无权限页面
            response.sendRedirect("/custom-forbidden.html");
            // 若无需重定向，也可直接输出页面内容
            // response.setContentType("text/html;charset=UTF-8");
            // response.getWriter().write("<html><body><h1>抱歉，您无权限访问该资源</h1></body></html>");
        } catch (IOException e) {
            e.printStackTrace();
        }
        return true; // 返回true表示已完成处理，跳过默认逻辑
    }
}

2. 将自定义Handler配置到SecurityFilter：

SecurityFilter securityFilter = new SecurityFilter();
Config config = new Config("your-client-key", new YourAuthorizerImpl());
securityFilter.setConfig(config);
securityFilter.setUnauthorizedHandler(new CustomUnauthorizedHandler());
// 补充其他必要配置（如clients、authorizers等）

方法二：扩展SecurityFilter重写无权限处理逻辑 #

继承原SecurityFilter，重写handleUnauthorized方法：

import org.pac4j.jee.filter.SecurityFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;

public class CustomSecurityFilter extends SecurityFilter {
    @Override
    protected void handleUnauthorized(HttpServletRequest request, HttpServletResponse response) throws IOException {
        // 重定向到自定义页面
        response.sendRedirect("/custom-forbidden.html");
        // 或直接返回自定义页面内容（无需跳转）
        // response.setStatus(HttpServletResponse.SC_FORBIDDEN);
        // response.setContentType("text/html;charset=UTF-8");
        // PrintWriter writer = response.getWriter();
        // writer.write("<html><head><title>无权限访问</title></head><body><h2>您没有权限访问此页面，请联系管理员</h2></body></html>");
        // writer.flush();
    }
}

之后在Web配置（web.xml或Java Config）中使用这个自定义Filter替代原SecurityFilter。

方法三：利用Servlet容器错误页面配置 #

无需修改pac4j代码，直接在web.xml中配置403错误对应的页面：

<error-page>
    <error-code>403</error-code>
    <location>/custom-forbidden.html</location>
</error-page>

只要pac4j在无权限时返回403状态码，Servlet容器会自动跳转至配置的自定义页面。

内容的提问来源于stack exchange，提问作者vished2000