Spring仇恨或SpringRest数据中的 ID 加密

Question

我有一个关于spring hateoas或spring Rest Data中加密资源/实体ID的标准模式或机制的问题。

我问的原因是，我们项目的一个要求是我们不将对象的id传递给外部世界，并且它们不应该在GET请求中用作参数。

我知道，Spring Rest数据和spring-hateoas不会给出对象的id，除非它们被配置成这样，但即使这样，我也可以在链接中看到id。

我知道我可以使用属性编辑器或转换器在Json序列化/去实例化之前和之后加密/解密ID，但我只想知道有没有更标准的方法？

谢谢答案...

Answer 1

如果您具有资源的唯一“业务 ID”属性，则可以将 SDR 配置为使用它而不是实体 ID。

首先，您必须使用这个唯一属性创建实体的查找方法:

public interface MyEntityRepo extends JpaRepository<MyEntity, Long> {

  @RestResource(exported = false)
  Optional<CatalogResource> findByMyUniqueProperty(String myUniqueProperty);
}

然后用它来配置SDR：

@Component
public class DataRestConfig extends RepositoryRestConfigurerAdapter {

  @Override
  public void configureRepositoryRestConfiguration(RepositoryRestConfiguration config) {

    config.withCustomEntityLookup()
        .forRepository(MyEntityRepo.class, MyEntity::getMyUniqueProperty, MyEntityRepo::findByMyUniqueProperty);

    super.configureRepositoryRestConfiguration(config);
  }
}

定制后，您将获得如下所示的资源URI:

http://localhost:8080/myEntities/myUniquePropertyValue1