spring-mvc - 您如何保护 SpringBoot/Spring-Data Rest 以便用户只能访问他自己的实体

Question

我将 Spring-Data/Rest ( http://docs.spring.io/spring-data/rest/docs/current/reference/html/ ) 与 Spring Boot 和基本的 Spring Security 一起使用。

我有以下实体。

Items
  -->ID

User
 --> ID
 --> List<Items> items

目前使用 Spring 休息，任何用户都可以看到/items/1,2,3,4,5

我只想让用户，只能看到他们自己的项目。

这是否可以实现而无需编写自定义 Controller ？

Answer 1

我认为 JPA 级别的 Multi-Tenancy 可能是一种很好的透明方法来分离用户可以看到的数据。详情请看我的回答:
https://stackoverflow.com/a/33648305/5371736