spring security 如何捕捉AuthenticationProvider接口类中的异常

Question

spring boot 集成了spring security 在做验证码的时候用了AuthenticationProvider，在AuthenticationProvider实现中进行了验证码的校验@Override public Authentication authenticate(Authentication authentication) throws AuthenticationException {     CaptchaWebAuthenticationDetails authenticationDetails= (CaptchaWebAuthenticationDetails) authentication.getDetails();     String inputCaptcha =   authenticationDetails.getInputCaptcha();     String sessionCaptcha   =authenticationDetails.getSessionCaptcha();     if (!inputCaptcha.equals(sessionCaptcha)){         throw new CaptchaException("erro");     }     return null; } 但是 throw new CaptchaException("erro");当验证码错误的时候这个异常却无法被全局异常处理捕捉到，浏览器直接抛出了Whitelabel Error Page，如何才能让这个异常被全局异常处理捕捉到，求解？CaptchaException 继承了RuntimeException 如果继承AuthenticationException异常则无法捕捉，会继续下面的账号密码验证。

Answer 1

ExceptionTranslationFilter应该是会捕捉到AccessDeniedException和AuthenticationException的，说说我自己项目中如何使用spring security 做验证码校验的，我们是自定义了一个类，它继承UsernamePasswordAuthenticationFilter，然后重写了attemptAuthentication这个方法，我们是在这里面做的验证码校验的。