带有Apikey的安全弹簧请求处理程序和使用spring lemon的用户角色

Question

我可以使用一些代码片段来丰富一些代码片段，以确保具有用户角色的某些请求处理程序和使用spring lemon的apikey。

Answer 1

如何使用API​​密钥进行身份验证实际上是如何使用基于角色的授权的另一个问题，因为无论您使用API​​密钥还是用户名/密码进行身份验证，授权模式都将是相同的。对于授权，Spring Lemon使用服务方法级别授权。请查看LemonService中@PreAuthorize和@UserEditPermission的使用作为示例。

要创建和使用API​​密钥，请查看API documentation，如果您有任何具体问题，请与我们联系。顺便说一句，getting started video tutorial展示了创建API密钥。