springboot 如何添加拦截 拦截logout请求

要为Spring Boot应用添加一个拦截器来拦截`/logout`请求，可以按照以下步骤操作：

1. **创建拦截器类**:
首先，定义一个拦截器接口，如`LoginRequired`，它可能包含一个`preHandle()`方法，用于处理请求前的动作，如果用户未登录则拒绝访问。

// LoginRequired.java
import org.springframework.web.servlet.HandlerInterceptor;

public interface LoginRequired extends HandlerInterceptor {
    // 如果需要验证登录状态，可以在preHandle方法中实现
    boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler);
}

2. **实现拦截器类**:
实现`LoginRequired`接口并重写`preHandle()`方法，检查请求路径是否为`/logout`。如果是，则返回`false`以阻止执行后续处理器。

// LoginRequiredImpl.java
import javax.servlet.http.HttpServletRequest;
import java.util.Map;

public class LoginRequiredImpl implements LoginRequired {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        String uri = request.getRequestURI();
        if ("/logout".equals(uri)) {
            // 用户试图注销时允许访问，因为通常不需要登录
            return true;
        } else {
            // 如果不是logout路径，检查登录状态
            // 这里仅作为示例，实际应用应检查session或cookie中的登录信息
            // 如果未登录，可以设置响应头并返回false
            Map<String, String> sessionAttributes = (Map<String, String>) request.getSession().getAttribute("user");
            if (sessionAttributes == null || sessionAttributes.isEmpty()) {
                response.sendRedirect("/login"); // 或者直接返回错误页面
                return false;
            }
            return true;
        }
    }
}

3. **配置全局拦截器**:
在Spring Boot的配置类中，注册这个拦截器，并指定其在整个应用程序中的生效范围（通常是整个web层）。

@Configuration
public class WebConfig {
    @Bean
    public LoginRequired loginRequired() {
        return new LoginRequiredImpl();
    }

    // 使用@GlobalMethodSecurity注解配置全局拦截器
    @GlobalMethodSecurity(preHandleMethods = "preHandle")
    public static class GlobalSecurityConfiguration {}
}

现在，当用户尝试访问非`/logout`的任何其他URL时，如果没有登录，他们会被引导到登录页面或显示错误。而对于`/logout`请求，拦截器会直接放行，因为它通常不需要验证登录状态。