Wie Frühjahr acl mit Federdatenablage mit heraus definieren, benutzerdefinierte Methoden

Question

Nehmen wir an, verwenden I-Repository

@RepositoryRestResource(path = "book") 
public interface BookRepository extends CrudRepository<Book, Long> { 
} 

Frühling Daten Rest ein paar Endpunkte von seinem eigenen Willen veröffentlichen haben folgende. Die Frage ist, kann ich einpacken POST, PUT/Buch Endpunkte mit Federsicherheitsberechtigung Auswertungen (Wie zum Beispiel: hasPermissionWRITE) mit aus Speichermethode definieren

Answer 1

Sie Sicherheit auf HTTP-Ebene in Ihrem Spring Security anwenden kann config:

@Override 
public void configure(HttpSecurity http) throws Exception { 

    //other config 

    http.authorizeRequests().antMatchers(HttpMethod.POST, 
      "/book").hasAuthority("MY_PERMISSION"); 
    http.authorizeRequests().antMatchers(HttpMethod.PUT, 
      "/book").hasAuthority("MY_PERMISSION"); 
}