从spring boot 2.3开始，默认情况下，该消息不再包含在错误响应中：
默认情况下，默认错误页面中不再包含错误消息和任何绑定错误。这降低了向客户端泄漏信息的风险。 server.error.include-message 及 server.error.include-binding-errors 可以分别用于控制消息的包含和绑定错误。支持的值为 always , on-param ，及 never .
背景 server.error.include-message=always 将恢复spring boot 2.2的行为。

spring boot 2.4.4使用spring security 5.4.5。 AuthenticationException 此版本（链接）中不再有getmessage方法。然而，这仍然是相同的例子 AuthenticationException 您在应用程序中加入的内容。所以你可以用像。。。

if (authException instanceof CustomAuthenticationException) {
    CustomAuthenticationException ex = (CustomAuthenticationException) authException;
    // handle your exception
}