SpringデータRESTで作成時に特定の属性を禁止する方法を教えてください。

Question

SpringデータRESTは非常にうまく動作していますが、特定のリソースを作成するときにユーザーがどのようなパラメータを提供できるかを制限する必要があります。たとえば、作成されたリソースに割り当てられたIDやアカウントのアクティブ化状態をユーザーが指示できないようにする必要があります。

これまでの私のアプローチは、単にリポジトリ@HandleBeforeCreateイベントハンドラでこれらのフィールドをクリアまたはリセットすることです。リソースの受け入れられたPOSTデータを制限するためのもう1つ、もっと巧妙なオプションがありますか？

また、CRUDコールが明示的にターゲット・リソースの一部ではない追加、コンテキスト属性を指定する必要がありますが、リソースを作成するプロセスで使用することができる場合があります。このケースを処理する適切な方法は何ですか？

Answer 1

org.springframework.validation.Validatorを実装してvalidate(Object object, Errors errors)をオーバーライドしてカスタムバリデーターを定義し、入力フィールドを検証して、入力要求オブジェクトに必要なフィールドを入力または変更します。

詳細についてはhereを参照してください。また、例としてhereを参照することもできます。