在Spring中如何加密文档或限制其对具有特定角色的用户的访问

Question

我正在一个业务平台上工作，该平台允许不同角色的用户根据自己的角色进行交互。 该应用程序是使用基于Spring + WebSecurityConfig的RBAC构建的。

我需要允许用户在将文档上传到系统时控制谁可以打开那些文档，即使这些文档是由有权访问的人下载的，也只有具有特定凭据的人才能打开那些文档。 知道文档已物理保存在文件系统中。

例如，是否存在可用于使用密码加密文档，可以保存在数据库中并仅显示给特权用户的脚本？ 或有更好的方法。

Answer 1

一种解决方案是创建一个服务，以从数据库获取共享机密，并仅允许特权用户调用该服务。 最好将存储密码的DB字段加密。

这样，您可以使用任何对称密钥算法对文件进行加密和解密。 例如，下面是一个使用AES的示例，该示例仅需要javax.crypto API： https : //www.mkyong.com/java/java-symmetric-key-cryptography-example/