ロール/権限によるセキュアなRESTコントローラ

Question

実際には、Spring Securityを使用しているSpring Securityのロール/機関論理の論理を理解していません。

私は、ログに記録されたユーザーに応じて、マップされたコントローラ要求を承認します。

誰かが私を助けることができますか？

ありがとうございます！

Answer 1

一般的なアイデアは非常に簡単です。あなたのアプリケーションにはロールがあり、ユーザーがいます。ユーザーにはロールのコレクションがあります（空の場合もあります）。また、アプリケーションのすべてのエンドポイント（コントローラメソッド、サービスメソッド）は、このロールの一部のセットに対してのみアクセスできるようにすることができます（@RolesAllowedアノテーションを参照）。このメソッドに到達しようとすると（たとえば、HTTPリクエストを介して）、この役割を持たないユーザー（このユーザーは）は、403エラーを受け取る代わりに有効な応答を受け取ることができなくなります。

Answer 2

残りのベースのアプリケーションでスプリングセキュリティを追加するためのリファレンス。これがほかの人にも役立つことを願っています。 http://www.baeldung.com/securing-a-restful-web-service-with-spring-security

インスピレーションを得るサンプルコードのリンクがあります。

アイデアは休止状態ですが、ログイン用にこれらのリダイレクトをリダイレクトして無効にしたり、代替HTTP応答を提供したりすることはありません。