关于spring-boot-starter-data-rest

sPRing-boot-starter-data-rest它会对外暴露所有的资源api，而且提供的配置也没有实现条件化，也就是说不能根据权限来暴露api，虽然可以使用权限框架来控制访问，但时基于安全角度来说，没有权限的资源，应该根本看不到。