Question

我已经用Java为我的Web应用程序创建了一个简单的rest服务。据我了解，您可以通过浏览器拨打电话。在我的应用程序中，我希望用户从列表中选择一个选项，然后选择想要显示的信息。我将使用JavaScirpt进行Get调用，并基于Json数据显示信息。如何阻止用户进行删除呼叫并从数据库中删除某些数据？我已经使用带有JPA和Rest存储库的Spring Boot构建了服务器部分。

这是我的存储库的代码：

@RepositoryRestResource(collectionResourceRel =     
"people", path = "people")
public interface PersonRepository extends   
CrudRepository<Person, Long> {

    List<Person> findByLastName(@Param("name")  
String name);

}

此接口实现了crudRepository，该库具有删除对象的方法，如何限制用户使用它？

Answer 1

好的，我已经弄清楚了。为了从CrudRepository接口中隐藏一些不需要的方法，我使我的存储库扩展了Repository接口（它是CrudRepository的父级），并且仅从我需要的那些方法中复制了Crud的表格：

public interface RestService extends Repository<Patient,Long>{

Optional<Patient> findById(Id Long);



boolean existsById(Id ong);


Iterable<Patient> findAll();


Iterable<Patient> findAllById(Iterable<Id> ids);


long count();


}

任何其他呼叫，然后获取405不允许的方法

休息不必要的电话

1 个答案: