Spring HATEOAS 链接安全

Question

我有一个关于通过 Spring Date / HATEOAS 暴露的 REST API 的安全性的问题：

对实体的请求将导致如下响应：

{
  "id": 1,
  "someAttr": "val",
  "_links": {
    "someCollection": {
      "href": "http://localhost:8080/entities/1/someCollection"
    }
  }
}

实体当前通过 Spring Data 自动导出存储库的能力公开。

我现在的问题是：如何向这些链接端点添加安全配置？它们会稍微复杂一些（例如，测试请求用户是否拥有链接到集合的实体）。

提前致谢！

Answer 1

我认为更好的方法是在存储库级别执行安全化。

http://docs.spring.io/spring-data/rest/docs/current/reference/html/#security

http://docs.spring.io/spring-security/site/docs/current/reference/html/data-query.html

http://techqa.info/programming/question/29688195/repository-access-control-in-spring-data-rest-based-off-user-princpal