根据 HTTP 请求的 header 判断是 Ajax 请求还是正常的页面请求，如果是普通的请求就直接跳转到登陆页，如果是Ajax请求(带X-Requested-With: XMLHttpRequest) 就返回HTTP status 401，或者类似能表达未登录状态的通用数据，我的处理是{ status : 1, message:'', data: [...]} 这样的数据结构，前端根据返回数据的status判断当前是否成功取到数据，然后对封装的数据进行进一步处理

RestController有response()方法可以返回json, 或者自己写一个返回json的方法。
比如返回：

{error:1, msg: "无权限访问xxx"}

前端判断 data.error 就可以了。