25. diel - Blog v Spring Boot - Oprávnenia, role a anotácie @Security
V predchádzajúcej lekcii, Blog v Spring Boot - Integrácia so Spring Boot Security, sme implementovali rozhranie spojené so Spring Boot Security.
V tomto tutoriáli Java Spring Boot si predstavíme pojmy oprávnenia a role
a naučíme sa používať anotáciu @Security.
Oprávnenia a role v informačných systémoch
Spring je navrhnutý na tvorbu veľkých podnikových systémov. Aby sme pochopili, ako pri komplexnejších aplikáciách funguje autorizácia, vysvetlíme si najskôr pojmy oprávnenie a rola.
Oprávnenie
Skôr či neskôr sa v aplikáciách stretnete s kontrolou, či má užívateľ oprávnenie vykonať nejakú činnosť (napr. vytvoriť nový článok u nás na blogu). Pre lepšie pochopenie si uveďme zoznam najdôležitejších oprávnení na našom blogu:
- Výpis všetkých článkov – momentálne môžu všetci užívatelia.
- Výpis detailu konkrétneho článku – momentálne môžu všetci užívatelia.
- Vytvorenie nového článku – momentálne môžu iba prihlásení užívatelia.
- Úprava už existujúceho článku – momentálne môžu iba prihlásení užívatelia.
- Zmazanie článku – momentálne môžu iba prihlásení užívatelia.
Oprávnenie sa zvyčajne viaže k nejakému konkrétnemu užívateľovi, napr.:
...koniec náhľadu článku...
Pokračuj ďalej
Došiel si až sem a to je super! Veríme, že ti prvé lekcie ukázali niečo nového a užitočného.
Chceš v kurze pokračovať? Prejdi do prémiové sekcie.
Kúpiť iba tento kurz
Získaj okamžitý prístup ku kurzu bez
časového obmedzenia.
1 945 kreditov
Pred kúpou tohto článku je potrebné kúpiť predchádzajúci diel
Obsah článku spadá pod licenciu Premium III, kúpou článku súhlasíš so zmluvnými podmienkami.
- Prístup k jednotlivým lekciám podľa spôsobu obstarania.
- Kvalitné znalosti v oblasti IT.
- Zručnosti, ktoré ti pomôžu získať vysnívanú a dobre platenú prácu.
Popis článku
Požadovaný článok má nasledujúci obsah:
V tutoriáli Java Spring Boot si predstavíme pojmy oprávnenia a role a naučíme sa používať anotáciu @Security.
Kredity získaš, keď podporíš našu sieť. To môžeš urobiť buď zaslaním symbolickej sumy na podporu prevádzky alebo pridaním obsahu na sieť.