在jhipster中通過id限制URL訪問控制

Question

我有一個問題，每個用戶都可以從 URL 檢索其他用戶的數據。

例如，我有一個 rest api 這樣的：

@GetMapping("/getFindByPersonId/{perId}")
@Timed
public List<ComboVahedAmoozeshi> getFindBySkhsIdCombo(@PathVariable Long perId){
    return comboVahedAmoozeshiRepository.getFindBySkhsIdCombo(perId);
}

授權后，每個用戶都可以更改id並獲取其他用戶的數據，如下圖所示：

是否有任何建議限制每個用戶無權調用該方法？ 或者 Jhipster 有使用 UUId 隱藏 id 的選項嗎？

Answer 1

感謝@atomferede 的正確答案。 我必須在其他實體中添加 jhi_user_id 並使用 @postfilter 注釋來限制用戶對數據的訪問。 雖然，在 jhipster 生成器中使用此選項以提高安全級別和加快實施速度可能是個好主意。