SpringBootRest忽略一个类

Question

我正在开发一个REST API，使用Spring Boot启动数据Rest。我想与JPA同步的一个类是User类，其中包含有关用户的信息，包括谁被允许访问API。

不幸的是，拥有用户和UserRepository意味着我的用户类在API中公开。我能够删除Id（在configureRepositoryRestConfiguration函数中）、用户名和密码（通过向我的用户类的每个变量添加@JsonIgnore）。

不幸的是，API的用户仍然可以请求用户表（返回一个空用户列表）。虽然这不是真正的问题，但我宁愿删除 /usersendpoint。

无法将@JsonIgnore添加到整个用户类中。

Answer 1

有投影这种东西。

您可以使用所需字段定义接口，并将其用作存储库的方法：

@Projection(name = "simpleUser", types = { User.class }) 
interface SimpleUser { 

  String getFirstName(); 

  String getLastName(); 
}

Answer 2

您可以通过将此注释添加到存储库来隐藏某些存储库：@RepositoryRestResources（导出=false）。

更多信息请点击此处：http://docs.spring.io/spring-data/rest/docs/current/reference/html/#customizing-特别提款权。隐藏存储库

Answer 3

导出存储库依赖于RepositoryDettionStrategy。默认策略是：

公开所有公共存储库接口，但考虑@（存储库）RestResources的导出的标志。

根据禁用“回购”的导出，您可以为此回购设置exported标志为false：

@RepositoryRestResource(exported = false)
public interface UserRepo extends JpaRepository<User, Integer> {
    //...
}

另一种方法是将RepositoryDetectionStrategy全局更改为带注释的：

只有使用@（Repository）RestResource注释的存储库才会公开，除非其导出标志设置为false。

@Configuration
public class RestConfig extends RepositoryRestConfigurerAdapter {
    @Override
    public void configureRepositoryRestConfiguration(RepositoryRestConfiguration config) {
        config.setRepositoryDetectionStrategy(RepositoryDetectionStrategy.RepositoryDetectionStrategies.ANNOTATED);
        super.configureRepositoryRestConfiguration(config);
    }
}

然后不要将@RepositoryRestResource注释应用于不需要导出的repos。

使现代化

我们还可以使用此应用程序属性设置策略：

spring.data.rest.detection-strategy=default

来源