Discussion :

[Simvetanylen]

Bonjour,


J'ai un service rest dans lequel je retourne des objets avec la méthode get.
Pour chaque objet, je souhaiterai en plus retourner les droits qu'a l'utilisateur ayant lancé sa requête sur cet objet (par exemple modifier et supprimer).

Pour être plus concret, imaginons que la requête get vise à récupérer la liste des messages d'un thread d'un forum. On retourne donc une liste de messages, et pour chaque message on indique si l'utilisateur a le droit de modifier ou non le message.

J'aimerai réaliser cela avec spring-aop. Le service rest appellerai un service qui retourne un objet model SANS les droits. L'aspect aurait pour tâche d'intercepter l'objet retourné par le service (donc la liste des messages) et d'ajouter les droits correspondants pour chaque message.

J'aimerai savoir si faire quelque chose de la sorte est propre, ou si vous auriez des alternatives de ce type à me suggérer.


Merci d'avance :-)

[JeitEmgie]

Cela relève plus d'un pattern Decorator, si vous utilisez AOP, alors faites le pour déclencher le mécanisme de "décoration" : vous aurez une solution où l'aspect ne mélange pas les responsabilités (il se contentera d'appeler le decorator spécifié) sur base d'un mécanisme "déclencheur" (une annotation prenant en paramètre le decorator par exemple)
Si vous mixez directement dans l'aspect la connaissance de la couche sécurité (les droits) et de la couche service (la représentation des messages), vous aurez une solution moins portable et plus difficile à faire évoluer et à ré-utiliser dans d'autres projets.

[Simvetanylen]

Ok merci, je vais essayer de faire quelque chose dans cet esprit.