Security 中配置一个自定义的拦截器

在Spring Security中配置一个自定义的拦截器，需要实现`WebSecurityConfigurerAdapter`类，并重写其方法来添加自定义拦截逻辑。以下是实现和配置自定义拦截器的一般步骤：

1. 创建自定义拦截器类，实现`HandlerInterceptor`接口。在这个类中定义你的自定义逻辑，例如，权限检查、请求处理前后的操作等。

2. 创建一个配置类，继承`WebSecurityConfigurerAdapter`。

3. 在配置类中重写`addInterceptors`方法，并使用`InterceptorRegistry`来注册你的拦截器。

下面是一个简单的例子：

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class WebConfig implements WebMvcConfigurer {

    @Autowired
    private CustomInterceptor customInterceptor; // 自定义拦截器的实例

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(customInterceptor)
                .addPathPatterns("/**") // 指定拦截的路径
                .excludePathPatterns("/login", "/error"); // 指定不拦截的路径
    }
}

public class CustomInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) {
        // 在这里实现拦截逻辑，返回true继续处理，返回false则中断处理
        return true;
    }

    // 可以重写其他方法，如afterCompletion等
}

在上面的代码中，`CustomInterceptor`类实现了`HandlerInterceptor`接口，并定义了自定义的拦截逻辑。`WebConfig`类实现了`WebMvcConfigurer`接口，并重写了`addInterceptors`方法来注册这个拦截器。

通过配置拦截器的路径模式，可以精确控制拦截器的适用范围，从而保证系统的灵活性和可维护性。