Exporter PATCH/PUT mais pas POST dans @RepositoryRestResource

Question

J'utilise spring-data-rest et j'expose des points de terminaison pour CRUD-ing mes entités via des dépôts.
Une des entités doit pouvoir être mise à jour avec les méthodes PATCH/PUT, mais il ne devrait pas être possible de créer une nouvelle instance avec la méthode POST.

Il semble que les deux actions passent par la méthode save il ne semble pas possible d'exporter seulement quelques-unes des demandes:

@RestResource(exported = ?) 
@Override 
<S extends User> S save(S s); 

Quelle est la meilleure façon d'y parvenir? Doit-on remplacer la méthode save? Écrire personnalisé Validator?

Answer 1

Vous pouvez utiliser

• Validators et ajoutez une erreur au paramètre errors

• Event Handlers, jeter une exception et attraper que par @ControllerAdvice, qui retourne un message d'état personnalisé ou code HTTP

• Custom Controllers et de gérer la demande manuellement. Voir cette réponse: https://stackoverflow.com/a/41351429/7226417

Les deux premiers devraient écouter BeforeCreateEvent.

Answer 2

Une solution est d'étendre WebSecurityConfigurerAdapter (disponible en spring-security-config) pour refuser l'accès pour les requêtes POST à ​​l'URL cible:

@Configuration 
@EnableWebSecurity 
public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter { 

    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
     http.authorizeRequests() 
       .antMatchers(HttpMethod.POST, "/path_to_target_url").denyAll(); 
    } 

} 

Toute tentative de POST à ​​l'URL cible échouera avec une erreur 401 Unauthorized.