自定义AuthenticationFailureHandler @Bean与新的FailureHandler()

()之间的区别在于它们的实现方式和使用场景。

自定义AuthenticationFailureHandler @Bean是一种通过在配置类中定义一个Bean的方式来自定义认证失败处理器。通过自定义AuthenticationFailureHandler，我们可以在认证失败时执行自定义的逻辑，例如记录日志、发送通知等。这种方式适用于需要在多个地方重复使用相同的认证失败处理逻辑的情况。

新的FailureHandler()是一种直接创建一个实例的方式来自定义认证失败处理器。通过创建新的FailureHandler实例，我们可以根据具体的需求编写自定义的认证失败处理逻辑。这种方式适用于只在特定场景下使用的自定义认证失败处理逻辑。

无论是自定义AuthenticationFailureHandler @Bean还是新的FailureHandler()，它们都可以实现AuthenticationFailureHandler接口，并重写其onAuthenticationFailure()方法来处理认证失败的情况。

在使用自定义AuthenticationFailureHandler @Bean时，我们可以在配置类中使用@Bean注解来定义一个Bean，并在需要的地方通过@Autowired注解来注入该Bean。例如：

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Bean
    public AuthenticationFailureHandler customAuthenticationFailureHandler() {
        return new CustomAuthenticationFailureHandler();
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .formLogin()
                .failureHandler(customAuthenticationFailureHandler())
                .and()
            // other configurations
    }
}

在使用新的FailureHandler()时，我们可以直接创建一个实例，并在需要的地方使用该实例。例如：

public class CustomAuthenticationFailureHandler implements AuthenticationFailureHandler {

    @Override
    public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, AuthenticationException exception) throws IOException, ServletException {
        // custom authentication failure logic
    }
}

public class SomeClass {

    private AuthenticationFailureHandler failureHandler;

    public SomeClass() {
        this.failureHandler = new CustomAuthenticationFailureHandler();
    }

    public void someMethod() {
        // use the failureHandler
    }
}

总结起来，自定义AuthenticationFailureHandler @Bean适用于需要在多个地方重复使用相同的认证失败处理逻辑的情况，而新的FailureHandler()适用于只在特定场景下使用的自定义认证失败处理逻辑。