如何禁用 Spring Data REST 存储库的默认公开？

Question

我有一个使用 spring-data-rest 的项目，并且有一个只使用 Spring Data 的依赖项目。两个项目都有spring数据仓库，都使用@EnableJpaRepositories来实现它们的仓库接口，但是我只想导出父项目中的仓库。

这是我的问题：是否有某种方法可以将 Spring Data REST 配置为仅公开父项目中资源的 rest 端点，而无需使用 @RepositoryRestResource(exported = false) 显式注释依赖项项目中的每个存储库？

如果我只能通过 @RepositoryRestResource 禁用它来做到这一点，更糟糕的是，没有其他具有不同用例的项目能够为这些存储库启用 REST 端点，我的依赖项目将必须包含 Spring Data REST只为……

Answer 1

目前没有针对您要查找的内容的全局开关。我已经为您提交了this ticket 以包含在下一个主要版本中。

不确定它是否适合您，但包私有存储库接口当前不公开，除非明确注释。如果您可以将所有这些库存储库包保护起来，这可能比显式注释更有利。

Answer 2

在我寻找这个特定设置时循环回到这里。看起来现在已经实现了。在这种情况下，您需要设置 spring.data.rest.detection-strategy=annotated 以避免默认曝光。

所有 application.properties 选项：

# Exposes all public repository interfaces but considers @(Repository)RestResource\u2019s `exported flag.
spring.data.rest.detection-strategy=default

# Exposes all repositories independently of type visibility and annotations.
spring.data.rest.detection-strategy=all

# Only repositories annotated with @(Repository)RestResource are exposed, unless their exported flag is set to false.
spring.data.rest.detection-strategy=annotated

# Only public repositories annotated are exposed.
spring.data.rest.detection-strategy=visibility

参考文献

• 3.5.1. Setting the Repository Detection Strategy
• Common Application Properties

Answer 3

从 3.4 版开始使用：

import org.springframework.context.annotation.Configuration;
import org.springframework.data.rest.core.config.RepositoryRestConfiguration;
import org.springframework.data.rest.webmvc.config.RepositoryRestConfigurer;
import org.springframework.web.servlet.config.annotation.CorsRegistry;

@Configuration
public class SpringRestConfiguration implements RepositoryRestConfigurer {
    @Override
    public void configureRepositoryRestConfiguration(RepositoryRestConfiguration config, CorsRegistry cors) {
        config.disableDefaultExposure();
    }
}