Spring Data Rest：GET单条资源未触发repository.findById方法

核心原因分析 #

你遇到的问题大概率是Spring Data REST（假设你用了该框架生成REST接口）默认的端点逻辑没有调用你在Repository接口中覆盖的findById方法，同时Spring Security的方法级权限注解也因为目标方法未被执行而失效。另外Kotlin接口的默认方法在Spring Data动态生成代理时会被覆盖，所以自定义的默认实现也不会生效。

具体解决方案 #

1. 确保启用Spring Security方法级安全 #

首先检查你的配置类是否开启了方法安全注解支持：

• Spring Boot 3.x+ 用 @EnableMethodSecurity
• Spring Boot 2.x 用 @EnableGlobalMethodSecurity(prePostEnabled = true)

这是@PreAuthorize注解生效的前提，未开启的话所有方法级权限注解都会无效。

2. 强制Spring Data REST使用你的findById方法 #

在覆盖的findById方法上添加@RestResource注解，显式告诉Spring Data REST用这个方法处理/api/repo/{id}端点：

@Repository
interface MyRepository: CrudRepository<MyEntity,Long>{
    @RestResource(exported = true)
    @PreAuthorize("isAdmin()")
    override fun findById(id: Long): Optional<MyEntity>

    @PreAuthorize("isAdmin()")
    override fun findAll(): MutableIterable<MyEntity>
}

3. 正确实现自定义findById逻辑（替代默认方法） #

Kotlin接口的默认方法在Spring Data动态生成代理时会被覆盖，所以要改用自定义Repository实现的方式：

1. 定义自定义接口：

interface MyRepositoryCustom {
    fun findById(id: Long): Optional<MyEntity>
}

2. 编写实现类（注意类名默认需以Impl结尾，可通过配置指定后缀）：

class MyRepositoryCustomImpl : MyRepositoryCustom {
    override fun findById(id: Long): Optional<MyEntity> {
        // 这里编写你的自定义逻辑，比如返回null
        return Optional.ofNullable(null)
    }
}

3. 让主Repository继承自定义接口：

@Repository
interface MyRepository : CrudRepository<MyEntity, Long>, MyRepositoryCustom {
    @PreAuthorize("isAdmin()")
    override fun findAll(): MutableIterable<MyEntity>
    
    @PreAuthorize("isAdmin()")
    override fun findById(id: Long): Optional<MyEntity>
}

4. 排查路由冲突 #

检查项目中是否有自定义Controller映射了/api/repo/{id}路径，如果有，请求会直接走到Controller，而不会调用Repository的方法，导致注解失效。

5. 验证方法调用 #

在自定义的findById实现里添加日志或者断点，测试请求/api/repo/1时是否进入该方法，确认Spring Data是否真的执行了你的覆盖方法。

内容的提问来源于stack exchange，提问作者Krisztian