springsecurity全局拦截

在Spring Security中实现全局拦截可以通过配置拦截器链来实现。以下是一种常见的实现方式：

1. 创建一个继承自WebSecurityConfigurerAdapter的配置类，并添加@Configuration注解。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .and()
            .httpBasic();
    }
}

在这个配置类中，我们重写了configure方法，并配置了HttpSecurity对象。authorizeRequests()方法定义了URL的访问权限，这里使用anyRequest().authenticated()表示所有的请求都需要进行身份验证。formLogin()方法启用了表单登录，httpBasic()方法启用了基本身份验证。

2. 如果你有自定义的UserDetailsService来处理用户认证，可以在配置类中添加以下方法：

@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
    auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
}

在这个方法中，我们使用userDetailsService()方法指定了自定义的UserDetailsService，并使用passwordEncoder()方法指定密码加密器。

3. 最后，如果你想对特定的URL进行访问控制，可以在configure方法中使用antMatchers()方法进行配置。例如，以下代码将限制对"/admin"路径的访问权限：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
            .antMatchers("/admin").hasRole("ADMIN")
            .anyRequest().authenticated()
            .and()
        .formLogin()
            .and()
        .httpBasic();
}

在这个例子中，我们使用antMatchers()方法指定了"/admin"路径，并使用hasRole("ADMIN")限制了只有拥有"ADMIN"角色的用户才能访问。

通过以上配置，我们实现了全局拦截，即对所有请求进行身份验证和访问控制。你可以根据自己的需求进行配置和扩展。