Spring data rest - 有没有办法限制支持的操作？

Question

我想在 Spring(SpringBoot) 应用程序中将数据库中的数据作为 Restful API 公开。 Spring Data Rest 似乎完全适合此活动的目的。

这个数据库对于我的应用程序需要是只读的。默认提供所有 HTTP 方法。有没有我可以用来限制（实际上是防止）其他方法被暴露的配置？

Answer 1

来自 Hiding repository CRUD methods 上的 Spring 文档：

16.2.3。隐藏存储库 CRUD 方法

如果您不想在您的 CrudRepository，你可以使用@RestResource(exported = false) 通过覆盖您要关闭的方法并放置 覆盖版本上的注释。例如，为了防止 HTTP 用户从调用 CrudRepository 的删除方法，覆盖所有 并将注解添加到被覆盖的方法中。

@RepositoryRestResource(path = "people", rel = "people")
interface PersonRepository extends CrudRepository<Person, Long> {

  @Override
  @RestResource(exported = false)
  void delete(Long id);

  @Override
  @RestResource(exported = false)
  void delete(Person entity);
}

作为导出器覆盖这两个删除方法很重要 目前使用一种有点幼稚的算法来确定哪个 CRUD 为了更快的运行时性能而使用的方法。它不是 目前可以关闭带有 ID 的删除版本 但保留导出采用实体实例的版本。为了 暂时，您可以导出删除方法，也可以不导出。如果你 想要关闭它们，然后请记住，您必须同时注释两者 导出 = false 的版本。

Answer 2

截至 2018 年初，现在有 ability to only expose repository methods explicitly declared for exposure (DATAREST-1176)

见RepositoryRestConfiguration

Export false at Type level does not allow overriding with export true at Method level 票证 (DATAREST-1034) 已打开，但作为 DATAREST-1176 的副本关闭。奥利弗·吉尔克说：

我将根据 DATAREST-1176 的版本解决此问题 现在，但如果还有其他需要，请随时重新打开。

它们不是完全重复的，1034 中描述的功能会更加用户友好，但现在至少有一些选项。