スプリングセキュリティ

Question

私は React と Spring を使用して基本的な CRUD Web アプリケーションを開発しています。 フロントエンドがまだ準備ができていないため、テストのために Postman を使用しています。 この方法はありますが、ID を知っていれば誰でも HTTP リクエストを送信してすべてのデータを取得できることを発見しました。

リーリー

セキュリティを提供するにはどうすればよいですか?ログインしているユーザーのみが自分のデータを表示できるようにしたいと考えています。

Answer 1

Spring Security が提供する @Secured アノテーションを使用したい場合、 この記事 は、目的のメソッドの安全性を設定する方法を詳細に説明する優れたリソースです。