您可以使用resource role限制REST API可用的实体数量。
角色必须具有“API”范围：

@ResourceRole(name = "New role", code = "new-role", scope = "API")

对于此角色，您可以限制用户可以访问的实体数量，例如：

@EntityAttributePolicy(entityClass = MyEntity.class,
        attributes = "*",
        action = EntityAttributePolicyAction.MODIFY)
    @EntityPolicy(entityClass = MyEntity.class,
        actions = EntityPolicyAction.ALL)
    void myEntity();

如果您将此角色分配给用户，则用户将无法使用REST API仅读取指定的实体。