Java Spring数据Rest：返回用户的资源_Java_Spring_Spring Security_Spring Data Rest

Java Spring数据Rest：返回用户的资源

java spring spring-security

Java Spring数据Rest：返回用户的资源,java,spring,spring-security,spring-data-rest,Java,Spring,Spring Security,Spring Data Rest,我正在创建一个简单的CRUD应用程序（一个购物清单），其中包含SpringBoot和SpringDataREST。我有一个资源：ShoppingItem。是否有一种简单的方法只返回属于发送请求的用户的资源？（多用户支持）因此用户只能获得自己的ShoppingItem，而不是每个ShoppingItem。或者我必须自己实现一个控制器，我在哪里这样做我找到了这种基于用户筛选资源的方法，但这对存储库端点没有帮助提前感谢出于以下几个原因，您最好实施控制器：假设您的应用程序具有某种管理界面，可以

我正在创建一个简单的CRUD应用程序（一个购物清单），其中包含SpringBoot和SpringDataREST。我有一个资源：

ShoppingItem

。是否有一种简单的方法只返回属于发送请求的用户的资源？（多用户支持）因此用户只能获得自己的ShoppingItem，而不是每个ShoppingItem。或者我必须自己实现一个控制器，我在哪里这样做

我找到了这种基于用户筛选资源的方法，但这对存储库端点没有帮助

提前感谢

出于以下几个原因，您最好实施控制器：

假设您的应用程序具有某种管理界面，可以查看所有购物列表（类似于smth的管理员帐户）
或者您需要在一些基于cron的作业中操作购物列表（缺少使用）
代码中的业务规则更适合学习新项目（即，并非所有初级程序员都能轻松应对spring magic）

需要注意的缺点：

您必须模拟spring序列化（）的当前行为

假设您的应用程序具有某种管理界面，可以查看所有购物列表（类似于smth的管理员帐户）
或者您需要在一些基于cron的作业中操作购物列表（缺少使用）
代码中的业务规则更适合学习新项目（即，并非所有初级程序员都能轻松应对spring magic）

您必须模拟spring序列化（）的当前行为

postFilter

public interface ShoppingItemRepository extends CrudRepository<ShoppingItem, Long> {
    @PostFilter("filterObject.user.getId() == principal.id")
    @Override
    Iterable<ShoppingItem> findAll();   
}

公共界面ShoppingItemRepository扩展了Crudepository{
@PostFilter（“filterObject.user.getId（）==principal.id”）
@凌驾
Iterable findAll（）；
}

postFilter

public interface ShoppingItemRepository extends CrudRepository<ShoppingItem, Long> {
    @PostFilter("filterObject.user.getId() == principal.id")
    @Override
    Iterable<ShoppingItem> findAll();   
}

公共界面ShoppingItemRepository扩展了Crudepository{
@PostFilter（“filterObject.user.getId（）==principal.id”）
@凌驾
Iterable findAll（）；
}

@Aspect
@Transactional
@Component
public class FilterProjectsAspect {

@Pointcut("execution(*  com.xxx.ProjectRepository.findAll(..))")
    public void projectFindAll() {
    }

    @Around("projectFindAll()")
    public Object  filterProjectsByUser(final ProceedingJoinPoint pjp) throws Throwable {

        Object[] args = pjp.getArgs();
        for (int i = 0; i < args.length; i++) {
            if (args[i] instanceof Predicate) {
                Predicate predicate=(Predicate) args[i];
                BooleanExpression isProjectOwner =buildExpressionForUser()
                predicate = ExpressionUtils.allOf(isProjectOwner, predicate);
                args[i]=predicate;  //Update args
            }
        return pjp.proceed(args);
    }

}

@方面
@交易的
@组成部分
公共类筛选器项目透视图{
@切入点（“执行（*com.xxx.ProjectRepository.findAll（..）”）
公共无效项目findall（）{
}
@周围（“projectFindAll（）”）
公共对象filterProjectsByUser（最终处理接合点pjp）抛出可丢弃{
对象[]args=pjp.getArgs（）；
对于（int i=0；i

@Aspect
@Transactional
@Component
public class FilterProjectsAspect {

@Pointcut("execution(*  com.xxx.ProjectRepository.findAll(..))")
    public void projectFindAll() {
    }

    @Around("projectFindAll()")
    public Object  filterProjectsByUser(final ProceedingJoinPoint pjp) throws Throwable {

        Object[] args = pjp.getArgs();
        for (int i = 0; i < args.length; i++) {
            if (args[i] instanceof Predicate) {
                Predicate predicate=(Predicate) args[i];
                BooleanExpression isProjectOwner =buildExpressionForUser()
                predicate = ExpressionUtils.allOf(isProjectOwner, predicate);
                args[i]=predicate;  //Update args
            }
        return pjp.proceed(args);
    }

}

@方面
@交易的
@组成部分
公共类筛选器项目透视图{
@切入点（“执行（*com.xxx.ProjectRepository.findAll（..）”）
公共无效项目findall（）{
}
@周围（“projectFindAll（）”）
公共对象filterProjectsByUser（最终处理接合点pjp）抛出可丢弃{
对象[]args=pjp.getArgs（）；
对于（int i=0；i