@PostFilter в завернутом списке?

Question

В Spring Security, возможно ли применить @PostFilter к методу, который не возвращает список, а упакованный список, например ResponseEntity<List<String>>?

Я имею в виду

@PostFilter("filterObject != DISCARD_STR")
ResponseEntity<List<String>> getStringList();

Не сработает, правда? Поскольку метод не возвращает список, фильтруемый объект не может быть привязан к элементам списка.

Есть ли решение для фильтрации внутреннего списка?

Answer 1

На самом деле вы можете сделать это, используя @PostAuthorize и редактируя объект.

@PostAuthorize("@myService.filter(returnObject.getBody())")
ResponseEntity<List<String>> getStringList();

MyService.java:

@Service
public class MyService {

    public boolean filter(List<String> list) {
        list.remove(DISCARD_STR)
    }

}