残りの安全な更新オブジェクトapi

Question

残りのAPIを作成しました：

現在のログオンユーザーのアドレスを返します。次に、ユーザーはいくつかのデータを編集し、POSTによって編集されたjsonを/ api/addressに送信することができます。しかし、ユーザーはまた、preapred jsonをUIを省略して残りの部分に送ることもできます。例えば

：AddressServiceに続い

{id:2, street: Madison, flatNumber: 14} 

：

public void updateUser(AddressDto address) { 
    repository.findOneById(address.getId()).ifPresent(a -> { 
    a.setFlatNumber(address.getFlatNumber()); 
    respository.update(a); 
    }); 
} 

しかし、ユーザは、異なるIDで調製JSONを送信することができます。そして彼に属していない住所を編集してください。どのようにそのような状況を防ぐには？

ユーザーが自分のデータのみを更新できるかどうかを確認します。エンティティがログに記録されたユーザーと関連しているかどうか毎回確認する必要がありますか？

Answer 1

updateUserメソッドの内部では、ユーザーに基づいてレコードをプルするコードを変更します。

ユーザーごとに1つのアドレスのみが必要な場合は、アドレスレコードのIDとしてuserを使用することを検討してください。