Выход из системы безопасности - добавление сообщения только при выходе из системы вошедшего в систему пользователя

Question

Допустим, что мой logout URL: app/logout. Мне нужно показать сообщение - «Вы успешно вышли из системы» на странице выхода из системы, только когда выход из системы был триггером, кликнув кнопку выхода.
Сообщение не должно отображаться, если пользователь вводит этот URL напрямую. Есть идеи, как это реализовать?

Контроллер:

@RequestMapping(value ="/logout", method = RequestMethod.GET) 
    public ModelAndView logout(HttpServletRequest request, HttpServletResponse response) { 
      ModelAndView model = new ModelAndView(); 
     //some code here to distingish 
      model.addObject("msg", "You are succesfully logged out!"); 
      model.setViewName("login"); 
     return model; 
    } 

весна-security.xml:

http://www.springframework.org/schema/beans/spring-beans-3.0.xsd http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-4.0.xsd «>

<http auto-config="true" create-session="ifRequired" use-expressions="true">   
<intercept-url pattern="/logout" access="IS_AUTHENTICATED_REMEMBERED"/> 
    <form-login 
     login-page="/login" 
     default-target-url="/home" 
     authentication-failure-url="/login?error" 
     username-parameter="username" 
     password-parameter="password" /> 
    <logout logout-success-url="/logout" invalidate-session="true" delete-cookies="JSESSIONID"/> 
    <!-- enable csrf protection --> 
    <csrf/> 
</http> 

<authentication-manager> 
    <authentication-provider> 
     <user-service> 
      <user name="mkyong" password="123456" authorities="ROLE_USER" /> 
     </user-service> 
    </authentication-provider> 
</authentication-manager> 

Answer 1

Как это для Spring Security, я думаю, что самый простой способ заключается в использовании пружинной безопасности для ограничения /logout в аутентифицированных пользователей.

Использование пространства имен было бы:

<intercept-url pattern="/logout" access="IS_AUTHENTICATED_REMEMBERED"/> 

Использование конфигурации Java, было бы:

protected void configure(HttpSecurity http) throws Exception { 
    http 
     .authorizeRequests() 
      .antMatchers("/logout").authenticated() 
      ... 
} 

Answer 2

Добавить @RequestParam(value = "foo", required = false) Boolean foo

Добавить этот дополнительный параметр кнопки для выхода из системы, если foo существует и правда сделать вашу логику