Spring Boot根据登录用户过滤结果
Spring Boot根据登录用户过滤结果
提问于 2021-09-07 02:49:19
我已经开发了一个基于Spring Boot的解决方案。这就像10个有很多端点的项目，我也在使用Eureka和Zuul。
现在我正在处理我必须解决的安全问题。身份验证和授权将使用Zuul服务器中的spring-security加上端点的注释来完成。
但有一件事我不知道，那就是如何根据登录的人来过滤结果。在我的例子中，我需要将每个user*关联到一个名为Enterprise的实体。然后，我有一个实体FooBar，它有一个与企业相关联的FK_ID列。当该用户登录并调用listAllFooBars端点时，它应该只应答与该用户相关联的企业对象相关联的那些端点。
同样的验证应该在POST和PUT调用期间发生。
如何实现这一点？
'*用户我指的是name+password对
回答 1
Stack Overflow用户
发布于 2021-09-07 12:59:39
这正是来自spring security的@PostFilter注解的用例。您可以使用基于当前身份验证对象筛选集合的表达式。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/69081897
复制相关文章
相似问题
腾讯云开发者
