java - 限制 spring-data-rest 返回的文档

Question

类 Dog 使用私有(private)字段 owner 将所有者用户名保留在类 User 中(该类实现 UserDetails):

@Document
public class Dog {

    @Id
    private ObjectId id;

    private String owner;
}

@Document
public class User implements UserDetails {

    @Id
    private ObjectId id;

    private String username;

}

这些文档使用 spring-data-mongodb 持久保存，并使用 spring-data-rest 公开。用户使用 Spring Security 进行身份验证，因此可用作 @AuthenticationPrincipal。

要求REST只能访问用户拥有的狗。是否可以调整 spring-data-rest 以仅返回集合 dogs 中的文档子集，其中“owner”字段与 User 中的用户名相同code> 身份验证主体返回的实例？

Answer 1

在这种情况下我所做的是实现自定义 RepositoryInvoker .

调用者是 Spring Data Rest 创建的调用者的代理。这个想法是拦截 invokeFindAll (或其他应按所有权过滤的方法)并委托(delegate)给实现过滤的查询方法。

请注意，我使用的是 Spring Data JPA 和 Specfications实现过滤谓词。我相信类似的方法对于 Mongo 来说应该是可行的。