restful rbac

Question

spring security如果想支持restful风格的权限控制
比如：允许userA访问/url/1 post，不允许访问/url/1 get
数据库如何设计
用户的UserDetails的authority如何显示

Answer 1

老卫 2018-10-21 22:35:31

权限只能支持到url，即资源的级别。如果想细到操作即可，那么可能需要把不同的url设置为不同的操作。

有关权限设计，可见 https://waylau.com/new-rbac-resource-based-access-control/