如何在 Spring BOOT 中将用户映射到 Rest API？

Question

我的要求是我想限制用户访问某些特定的 API，即对用户进行分组以访问某些 API。例如： 假设我的用户是 A、B、C、D，Apis 是 a、b、c、d、e、f、i、j。我希望用户 A 访问 a、b 和 c API；用户 B 访问 b、c、d；用户 C 访问 e、f、i API，用户 D 访问 D API。

提前感谢您的帮助。

Answer 1

如果没有其他考虑，最简单的解决方案可能是为每个端点分配 GrantedAuthorities。

@Bean
public UserDetailsService userDetailsService() {
    InMemoryUserDetailsManager inMemoryUserDetailsManager = new InMemoryUserDetailsManager();
    inMemoryUserDetailsManager.createUser(
            User.builder()
                    .username("A")
                    .password("secret")
                    .authorities("a","b","c")
                    .build());
    return inMemoryUserDetailsManager;
}