spring-data-restリポジトリでPATCHを特に無効にすることはできますか？

Question

私たちのAPIのクライアントはパッチを使用していないので、メンテナンスのオーバーヘッドを避けたいです。私はPOSTやPUTを無効にしたくありません。

Answer 1

おそらくたとえば... RESTコントローラにプラグを配置する必要がある：それは（spring-security-configで利用可能）WebSecurityConfigurerAdapterを拡張することにより、セキュリティレベルで処理することができる

@RestController 
@RequestMapping("/api/...") 
@ExposesResourceFor(...) 
public class MyController { 
... 
    @PatchMapping 
    HttpEntity<?> patch() { 
     return new ResponseEntity<>(HttpStatus.METHOD_NOT_ALLOWED); 
    } 
} 

Answer 2

とにconfigure(HttpSecurity http)をオーバーライドターゲットURLにPATCH要求を拒否：ターゲットURLにパッチに

@Configuration 
@EnableWebSecurity 
public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter { 

    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
     http.authorizeRequests() 
       .antMatchers(HttpMethod.PATCH, "/path_to_target_url").denyAll(); 
    } 

} 

しようとすると、401 Unauthorizedエラーで失敗します。