程序问答   发布时间:2022-06-01  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了spring-如何保护RESTful私有资源?大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

如何解决spring-如何保护RESTful私有资源??

开发过程中遇到spring-如何保护RESTful私有资源?的问题如何解决?下面主要结合日常开发的经验,给出你关于spring-如何保护RESTful私有资源?的解决方法建议,希望对你解决spring-如何保护RESTful私有资源?有所启发或帮助;

我解决它通过使@PreAuthorize("authentication.name == #userID"),而不是@Secured(value = {"userID"})@Secured(value = {"#userID"})类似建议,那些没有工作。

注意,有必要添加<security:global-method-security pre-post- Annotations="enabled"/>到servlet上下文配置文件中。

解决方法

我有一些使用SpringMVC实现的RESTful服务,它公开了一组资源。我已经使用基于httpBasicAuthentication和httpS的身份验证。某些资源必须只能由某些用户访问。

例如,我希望URI
/users/{useriD}/photos中的所有子资源只能由用户访问userid。实际上,在我的应用程序中,所有经过身份验证的用户都可以访问它们。我如何保护他们免受其他用户的侵害userid?而且,如果我只想允许一部分用户(例如userid的朋友)访问此资源,该怎么办

大佬总结

以上是大佬教程为你收集整理的spring-如何保护RESTful私有资源?全部内容,希望文章能够帮你解决spring-如何保护RESTful私有资源?所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。
标签: