我有以下Spring Security配置：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().antMatchers("/api/private/**", "/app/**").authenticated();
        http.csrf().disable();
        http.logout().logoutSuccessUrl("/");
        http.exceptionHandling().accessDeniedPage("/403"); //.accessDeniedHandler(accessDeniedHandler);
    }
}

我期望以下逻辑：未经身份验证的用户将被重定向到/403。而不是那个Spring显示默认的Tomcat
403页面。我也尝试过自定义，accessDeniedHandler尽管没有成功。

如何在访问失败时实施自定义逻辑？