前景提要
将 restful api 视作一个资源,即 /api/book/foor===get, get 请求 /api/book/foor 整体视为一个资源
/api/book/foor===post, post 请求 /api/book/foor 整体视为另一个资源
资源和角色相映射,用户再和角色对应。即角色拥有资源,用户所属对应角色,用户才能访问此 api.
上面这种方式咋样? 自荐一个开箱即用的高效认证鉴权包,专注于 Restful Api 的动态保护 su.usthe.com
github: https://github.com/tomsun28/sureness <dependency> <groupId>com.usthe.sureness</groupId> <artifactId>sureness-core</artifactId> <version>0.0.2.7</version> </dependency>