使用Spring Boot和LDAP的REST API中的权限

Question

我已经配置了LDAP（目前通过ldif文件）并成功与spring boot集成（spring boot公开REST API）。 我的意思是，仅服务（通过Basic Auth ）授权的请求，其他请求被拒绝（ 401代码）。

我的REST API公开了两个网址：

(1) /deleteUser/id

(2) /showUser/id  

以及LDAP A和B两组用户。

我想以这样的方式配置spring-boot安全性：组A用户可以使用(1)和(2) ，但是组B用户只能使用(2) 。

如何配置呢？

Answer 1

您可以利用spring提供的@ PreAuthorize，@ PostAuthorize注释。 它们允许您定义方法级别的访问控制。