java - 如何防止实体关系发生变化？

Question

我正在使用 Spring Boot 通过 JPA 在我们的数据库中存储复杂的 json 结构。

json 结构的根代表一个“House”对象。一个“房子”对象包含几个“家具”。例如:

House ID: 4711
|- Furniture: ID 4712 (with confidential information)

用户对某些房屋及其所有“家具”拥有读/写权限。

我的问题是，如果用户知道它们的主键，则通过 REST-API，用户可以从其他房屋“窃取”家具；有这样的要求:

POST http://localhost:8080/house

{
    houseId: 99991337,
    furnitures: [{
        furnitureId: 4712,
        ...
    }]
}

这导致:

House ID: 4711
|- empty!

House ID: 99991337
|- Furniture 4712 (with confidential information)

尽管用户没有访问 4711 号房屋的权限，但他将家具 4712 与 4711 号房屋“取消链接”，而是将其链接到 99991337 号房屋。

如何禁止更换家具之家？

在 JPA 实体中，存在从房屋到家具的双向 OneToMany-Relationship。我想也许在数据库中搜索任何传入请求的家具，检查所有这些请求的所有权限。但我宁愿只需要检查房子的许可(因为在现实生活中，我有更多的实体，比如家具)

Answer 1

如果我的理解是正确的，只需通过请求中提供的 userId 和 houseId 搜索权限表即可。如果匹配，则用户有权更改 houseId。

根据权限，您可以将 houseId 设置为要保存到数据库的对象，也可以不设置。

如果您仍然希望用户更改 家具数据，那么您可以通过提供 furnitureId 和 text 仅保存 furniture 实体 用于 new Furniture() 对象。