@PreAuthorizeをコレクション内のIDとともに使用するにはどうすればよいですか？

Question

私はパラメータでサービスメソッドを持っているが、以下のようにアイテムIDのコレクションです：

List<Item> getItems(Collection<Long> itemIds) 

は、どのように私はそれを確保するために@PreAuthorizeを使用することができますか？

@PostFilterのみを使用する必要がありますか？私は、メソッドが実行される前にチェックをしたいと思います:)

Answer 1

たぶん、あなたが望むもの@PreFilterです：

@PreFilter("hasPermission(filterObject, 'com.example.Item', 'read')") 
List<Item> getItems(Collection<Long> itemIds) 

注ユーザーは黙って破棄されるための許可をしていないアイテムIDという。