在 SpringDataRest 中，如何在收到 http 请求时添加自定义逻辑

Question

众所周知， 在 SpringDataRest 中，仅使用 Repository 文件（不是控制器），我们可以使用它的内置方法。

我的仓库代码是：

public interface StudentRepository extends JpaRepository<Student, Integer> {
}

我不想添加自定义方法并在那里添加我的请求处理逻辑。我想要一些配置或事件覆盖，我可以在其中处理 HttpRequest 处理程序，解析令牌并检查令牌中的一些数据，并基于该令牌决定处理该请求或丢弃它并出现一些错误。

谢谢。

Answer 1

如果您想使用 spring data rest 限制对特定端点或操作的访问，并且您正在使用 spring security，那么您可以使用 @PreAuthorize annotation 和 hasRole。以'Securing Spring Data REST PreAuthorize' 为例，您可以有一个 CrudRepository，如下所示：

@PreAuthorize("hasRole('ROLE_USER')")
public interface ParkrunCourseRepository extends CrudRepository<ParkrunCourse, Long> {
    @Override
    @PreAuthorize("hasRole('ROLE_ADMIN')")
    ParkrunCourse save(ParkrunCourse parkrunCourse);
}

那么只有具有管理员角色的用户才能发布帖子来保存这些实体。