java - spring 自定义注销过滤器在注销之前执行一些操作？

Question

我正在使用 Spring Security 3.0。我只需要在用户注销之前执行一些逻辑。

是否可以通过覆盖 LogoutFilter 来实现？ Spring Security 的类？

Answer 1

有很多方法可以做到这一点。我会告诉你我会考虑的两个。

1)创建我自己的过滤器来做我需要的事情。这里的关键点是，如果你创建一个过滤器，你还必须告诉 Spring Security 将它放入“过滤器链”，你的请求要经过的过滤器链才能执行 auth* 的事情。 Check this documentation了解如何更详细地将过滤器插入正确的位置，但它看起来像

<http>
    <custom-filter before="LOGOUT_FILTER" ref="cleanupFilter" />
</http>

<beans:bean id="cleanupFilter" class="com.CleanupFilter"/>

请记住，通过子类化 LogoutFilter 您仍在创建自定义过滤器，因此同样适用。

2) 如果我的自定义逻辑不能严格在用户注销之前执行，但也可以在用户注销之后执行，请考虑使用 SecurityContextLogoutHandler (查看 B.1.13 部分的文档)这将为您提供一个 Hook 点，以便在用户成功注销时执行自定义逻辑。

<http>
    <logout success-handler-ref="myLogoutSuccessHandler"/>
</http>