Spring HATEOAS Link Security

Question

У меня есть вопрос, касающийся безопасности в открытых интерфейсов API REST с помощью Spring Date/HATEOAS:

Reqeusts для объекта приведет в ответах, как эти:

{ 
    "id": 1, 
    "someAttr": "val", 
    "_links": { 
    "someCollection": { 
     "href": "http://localhost:8080/entities/1/someCollection" 
    } 
    } 
} 

Предприятие в настоящее время подвергается через способность Spring Data экспортировать репозитории автоматически.

Вопрос для меня сейчас: как добавить конфигурацию безопасности для этих конечных точек соединения? Они будут немного сложнее (например, тестирование, если запрашивающий пользователь владеет объектом, который связывается с коллекцией).

Заранее благодарен!

Answer 1

Я думаю, что лучший подход заключается в обеспечении безопасности на уровне хранилища.

http://docs.spring.io/spring-data/rest/docs/current/reference/html/#security

http://docs.spring.io/spring-security/site/docs/current/reference/html/data-query.html

http://techqa.info/programming/question/29688195/repository-access-control-in-spring-data-rest-based-off-user-princpal