spring-boot - 我可以在 spring-data-rest 存储库中专门禁用 PATCH 吗？

Question

我们 API 的客户端不使用补丁，我想避免它的维护开销。我不想禁用 POST 或 PUT。

Answer 1

它可以通过扩展 WebSecurityConfigurerAdapter(在 spring-security-config 中可用)和覆盖 configure(HttpSecurity http) 在安全级别进行处理。拒绝对目标 url 的 PATCH 请求:

@Configuration
@EnableWebSecurity
public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers(HttpMethod.PATCH, "/path_to_target_url").denyAll();
    }

}

任何对目标 URL 进行 PATCH 的尝试都将失败并返回 401 Unauthorized错误。