CrudRepositoryで作成アクションを制限し、編集アクションのみを許可します

Question

私はCrudRepositoryを作成するためにSpringBoot Spring-Data-Restを使用しており、残りのエンドポイントをユーザーに公開しています。

しかし、ユーザーが新しいレコードを作成しないようにしたい。 既存のレコードのみを更新できるようにします。

どのように達成できますか？ CrudRepositoryはあなたがインターセプタを追加することができ、ちょうどsavedelete ...

Answer 1

CrudRepositoryはCREATEを提供します同じ方法のEDITsave。 しかし、spring-data-restはHTTPメソッドPOST、PUT、PATCHによってこれらの2つの操作を公開します。

POSTがCREATEのために使用されているので、我々は、ばねのセキュリティにより、この方法を制限することができます。antMatchers（HttpMethod.POST、 "/ ..."）denyAll（）

私は、サンプルプロジェクトhereを作成します。

Answer 2

をcreate方法を持っていません。

public class SecurityInterceptor extends EmptyInterceptor { 

    @Override 
    public boolean onSave(Object entity, Serializable id, Object[] state, String[] propertyNames, Type[] types) { 
     // insert logic here to check if it's an update 
     return super.onSave(entity, id, state, propertyNames, types); 

    } 

} 

はあなたapplication.yamlでインターセプタを追加します。

jpa: 
    properties: 
     hibernate: 
     ejb: 
      interceptor: hello.SecurityInterceptor