Spring Security - Authorization: Restrict Access with Custom Logic
Ali Bouali · 107:29 · Watch on YouTube
이 비디오는 Spring Boot API에서 한 인증된 사용자가 다른 사용자의 데이터를 읽거나 변경하지 못하도록 하는 방법을 보여줍니다. Spring Security의 @PreAuthorize와 사용자 정의 "소유자인지 확인" 검사를 사용합니다. 문제를 보여주기 위해 할 일/카테고리 API를 구축하고, 두 번째 사용자("John")가 "Ali"가 소유한 카테고리를 업데이트하도록 한 후(...