動画で学ぶJHipster (7) 閲覧権限を修正

4987 ワード
Java jHipster Java テキストリンク

参考動画

お互いの投稿が見えてしまうことを修正。

admin はadminの投稿だけ、userはuserの投稿だけ見えてほしいが、現状では、お互いが、お互いの投稿が見えてしまう状態である。それを修正する。

  • Adminでログインした場合 (修正前)
  • Userでログインした場合 (修正前)

修正箇所1

src/main/java/org/jhipster/blog/web/rest/BlogResource.java の getAllBlogs() メソッドを変更する。

BlogResource.java
return blogRepository.findAll();

を

BlogResource.java
return blogRepository.findByUserIsCurrentUser();

に変更する。
findByUserIsCurrentUser()は現在ログインしているユーザーのみの結果を取得するメソッド。

修正箇所2

src/main/java/org/jhipster/blog/web/rest/PostResource.java の getAllPosts() メソッドを変更する。

PostResource.java
Page<Entry> page;
if (eagerload) {
    page = postRepository.findAllWithEagerRelationships(pageable);
} else {
    page = postRepository.findAll(pageable);
}

を

PostResource.java
page = postRepository.findByBlogUserLoginOrderByDateDesc(
    SecurityUtils.getCurrentUserLogin().orElse(null), pageable);

に変更する。
(テキストには書いてないけど、import org.jhipster.blog.security.SecurityUtils;　も追加しないとエラーになる）

こうすると、

  • Adminでログインした場合 (修正後)

  • Userでログインした場合 (修正後)

各ログインユーザーは自分のブログや記事しか見れないように修正されます。

今回のコード