使用 oAuth2 |保护 Spring Boot API筛选用户

Question

我有一个Spring boot API，我设法用oAuth2和Google来保护它。我有类似的东西:Rest，Spring自己的OAuth2服务器OAuth2提供商，如脸书，谷歌，雅虎

一切按预期运行。

我的问题是这样的:我如何知道限制某些用户(不是每个谷歌用户)的访问？对我来说这听起来像是授权部分。我不知道从哪里开始，因为在这方面我是个初学者。

感谢任何帮助或指点。

Answer 1

据我所知，如果您想根据用户的姓氏限制对API的访问（以您的示例为例），我将设置一个我可能会做的事情的示例场景。

例如，我有一个带有endpoint的API，例如/api/家庭？lastname=doe，在这种情况下，此API的目的是返回与“doe”姓氏相同的人员列表。只有当参数中提供的姓氏等于当前授权用户的姓氏时，API才会返回结果。

所以也许我会设置一个 API，如下所示：

@RequestMapping(value="/api/family", method = RequestMethod.GET)
@ResponseBody
public List<Member> findFamilyMembersByLastName(@RequestParam(value="lastname", required=true) String lastName){

      User authorizedUser = getCurrentUser(); // Set up a method that is able to get the current logged in user
      if(!authorizedUser.getLastName().equals(lastName){
         // Throw some kind of exception here
      }
      // otherwise perform a query to find a list of Members with last name and return them

}