春天休息api的授权mvc

Question

我在春天mvc有一个RESTful web服务。它具有来自外部应用程序的预认证。我必须为可用的REST apis实施授权。我们有几个供应商使用这些apis，并基于供应商id我必须允许访问这些apis。这些访问权限应由管理员用户配置。有什么合适的框架可以用于这种情况。如果没有解决这种情况的方法吗？

Answer 1

你应该看看Spring Security。您应该能够找到许多关于RESTful端点的身份验证和授权的交钥匙例子。这将是许多中的一个：spring-security example for authorization of REST urls。另外一个更简单的资源可能对您有所帮助：Spring Security for a REST API