春天休息api的授權mvc

Question

我在春天mvc有一個RESTful web服務。它具有來自外部應用程序的預認證。我必須爲可用的REST apis實施授權。我們有幾個供應商使用這些apis，並基於供應商id我必須允許訪問這些apis。這些訪問權限應由管理員用戶配置。有什麼合適的框架可以用於這種情況。如果沒有解決這種情況的方法嗎？

Answer 1

你應該看看Spring Security。您應該能夠找到許多關於RESTful端點的身份驗證和授權的交鑰匙例子。這將是許多中的一個：spring-security example for authorization of REST urls。另外一個更簡單的資源可能對您有所幫助：Spring Security for a REST API