Spring セキュリティ認証の例外処理について相談です

Question

Spring Securityでログイン認証ページを作成しています。
認証例外発生時にjspでカスタムエラーメッセージを表示させたいのですが、どうすればよいのでしょうか？

（例）
ユーザー名/ パスワードの誤入力時：
エラーメッセージ：ユーザー名/ パスワードが間違っています。

使用不可のユーザーアクセス時：
エラーメッセージ：アカウントが無効です。管理者に連絡してください。

上記のようにするためには、AuthenticationProcessingFilterを再定義する必要があるのでしょうか？
それとも、認証例外キーを元に判断して別々のメッセージを表示させるように、jsp側で何か処理が必要になりますでしょうか？
ご回答よろしくお願いいたします。

Answer 1

spring-security-core-xx.jarに含まれるmessages.propertiesに定義されたプロパティを再定義してみるのはどうでしょう？
例えば、以下のようにcustomMessages.propertiesに追加し、メッセージソースをコンテキストに加える方法があります。
AbstractUserDetailsAuthenticationProvider.badCredentials=ユーザー名/ パスワードが間違っています。 AbstractUserDetailsAuthenticationProvider.disabled=アカウントが無効です。管理者に連絡してください。
1.customMessages.propertiesをWEB-INF/classes配下のWARファイルに加えます。
2.下記のBean定義をSpringのコンテキスト設定ファイルに追加します。

Beanメッセージソース <bean id="messageSource" class="org.springframework.context.support.ResourceBundleMessageSource"> <property name="basenames"> <list> <value>customMessages</value> </list> </property> </bean>