Sono nuovo alla sicurezza di primavera. Come interpreto questo? @PreAuthorize("hasPermission(null, 'opetussuunnitelma', 'LUONTI')")
OpetussuunnitelmaDto addOpetussuunnitelma(OpetussuunnitelmaDto
Sto tentando di autorizzare le API esposte da Spring Data REST. Finora io sono in grado di fare basata sui ruoli autorizzazione cioè: @RepositoryRestResource(path = "book")
public interface BookRepos
Spring Security ACL sembra molto potente e facile da implementare quando si può restare fedeli all'implementazione del proprio database. Tuttavia sembra diventare molto più complicato quando devi impl