确保用户只能查看自己的数据

Question

这可能是一个基本问题，但我知道如何根据用户角色限制对网页的访问。如何根据经过身份验证的用户限制对数据库中数据的访问。

例如，假设我的应用程序根据事务ID HTTP参数返回事务数据，然后将其传递给getTransactionById方法。用户应该只能查看他们的交易。 Spring Security如何阻止用户只是更改URL中的ID参数值以查看其他用户的其他事务？

当然，我可以手动编写逻辑来执行此操作，但我认为Spring Security具有执行此操作的功能。