Solucionado (ver solução)
Solucionado
(ver solução)
2
respostas

Spring Security: proteger urls específicas?

Olá, no exemplo do curso utilizamos uma autenticação baseada em perfis de usuário, a dúvida é se já existe algo no spring security caso eu queira proteger um recurso específico de um usuário , um exemplo simples:

https://www.alura.com.br/user/25827

Essa url é a minha url do meu perfil no Alura, eu estando logado e digitando outra url qualquer

https://www.alura.com.br/user/12345

eu visualizarei o perfil de uma outra pessoa, agora imagina que para meu negocio isso não faz sentido e eu só pudesse visualizar um recurso que for meu, um sistema de processo, sistema de exames ,etc..

o spring security já tem algum filtro pra ajudar nesse quesito?

2 respostas
solução!

E ai Ricardo,

Eu não cheguei a usar ainda mas da uma olhada nisso https://domineospring.wordpress.com/2016/01/06/access-control-list-protegendo-o-acesso-a-seus-objetos/

acho que é o que vc está procurando.

Abraço

Exatamente essa situação, obrigado por compartilhar o conhecimento.