Spring Boot 安全：保护数据和业务逻辑

到目前为止，我们已经研究了保护Spring Boot 应用程序暴露的 API 并处理身份验证和授权等问题。那数据呢？一旦您使用了 Spring Security，您还可以保护业务层和数据层。\n\n关于业务逻辑，您可以启用方法安全特性，直接在业务方法上检查用户身份验证或授权，利用 @PreAuthorize 等注解。在 Polar Bookshop 系统中，业务层不够复杂，不需要额外的安全策略，所以我不会描述那部分。