SpringブートとLDAPを使用したREST APIのパーミッション

Question

私はLDAPを（この時点でldifファイル経由で）設定し、スプリングブートと統合することに成功しました（スプリングブートはREST APIを公開しています）。つまり、許可されたリクエスト（Basic Authによる）のみが処理され、他のリクエストは拒否されます（401コード）。

(1) /deleteUser/id 

(2) /showUser/id 

そして、2つのLDAP A内のユーザーのグループ、およびB：

私のREST APIは、2つのURLを公開しています。

私はグループAからユーザーが(1)と(2)の両方を消費することができますが、グループBからのユーザーのみ(2)を消費することができるように、スプリング・ブートセキュリティを設定したいと思います。

どのように設定するのですか？

Answer 1

@ PreAuthorize、@ PostAuthorizeのアノテーションは、Springで提供されています。メソッドレベルのアクセス制御を定義することができます。