使用Spring Boot和LDAP的REST API中的權限

Question

我已經配置了LDAP（目前通過ldif文件）並成功與spring boot集成（spring boot公開REST API）。 我的意思是，僅服務（通過Basic Auth ）授權的請求，其他請求被拒絕（ 401代碼）。

我的REST API公開了兩個網址：

(1) /deleteUser/id

(2) /showUser/id  

以及LDAP A和B兩組用戶。

我想以這樣的方式配置spring-boot安全性：組A用戶可以使用(1)和(2) ，但是組B用戶只能使用(2) 。

如何配置呢？

Answer 1

您可以利用spring提供的@ PreAuthorize，@ PostAuthorize注釋。 它們允許您定義方法級別的訪問控制。