在Spring Security中显示自定义错误消息？

在Spring Security中显示自定义错误消息可以通过以下步骤实现：

创建一个自定义的认证失败处理器（AuthenticationFailureHandler），用于处理认证失败的情况。可以实现接口AuthenticationFailureHandler或者继承SimpleUrlAuthenticationFailureHandler。
在自定义的认证失败处理器中，重写onAuthenticationFailure方法，该方法会在认证失败时被调用。在该方法中，可以获取到认证失败的异常信息，并根据需要进行处理。
在处理异常信息时，可以根据异常类型来判断具体的认证失败原因，并根据需要显示相应的错误消息。可以使用HttpServletRequest对象的setAttribute方法将错误消息存储在请求中，以便在页面中进行显示。
在Spring Security的配置类中，通过http.exceptionHandling().authenticationFailureHandler()方法将自定义的认证失败处理器配置到Spring Security中。

下面是一个示例代码：

public class CustomAuthenticationFailureHandler extends SimpleUrlAuthenticationFailureHandler {

    @Override
    public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, AuthenticationException exception) throws IOException, ServletException {
        String errorMessage = "";
        
        if (exception instanceof BadCredentialsException) {
            errorMessage = "用户名或密码错误";
        } else if (exception instanceof DisabledException) {
            errorMessage = "账号已被禁用";
        } else if (exception instanceof LockedException) {
            errorMessage = "账号已被锁定";
        } else if (exception instanceof AccountExpiredException) {
            errorMessage = "账号已过期";
        } else if (exception instanceof CredentialsExpiredException) {
            errorMessage = "密码已过期";
        } else {
            errorMessage = "认证失败";
        }
        
        request.setAttribute("errorMessage", errorMessage);
        super.onAuthenticationFailure(request, response, exception);
    }
}

在Spring Security的配置类中配置自定义的认证失败处理器：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private CustomAuthenticationFailureHandler authenticationFailureHandler;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .formLogin()
                .failureHandler(authenticationFailureHandler)
                .and()
            // 其他配置...
    }
}

这样，在认证失败时，会根据具体的认证失败原因显示相应的错误消息。可以在页面中通过${errorMessage}获取错误消息进行显示。

注意：以上示例代码仅为演示目的，实际应用中可能需要根据具体业务需求进行适当的修改和扩展。

推荐的腾讯云相关产品：腾讯云云服务器（CVM）和腾讯云容器服务（TKE）。