grails - 在Grails中按用户保护 Controller Action

Question

我在一个项目上使用Grails安全插件。我在 Controller 操作上使用注释来限制对某些类别的用户的访问，例如“ROLE_ADMIN”或“ROLE_USER”。

(以此为基础，我正在做什么:http://grails-plugins.github.com/grails-spring-security-core/docs/manual/guide/5%20Configuring%20Request%20Mappings%20to%20Secure%20URLs.html#5.1%20Defining%20Secured%20Annotations)

我的问题是，如何限制操作，以便用户只能看到有关自己的信息。例如，假设我有一个ID = 1的用户。如果我有一个操作在以下位置显示有关该用户的信息:

mySite/User/Show/1

如何阻止ID = 1的同一用户访问

mySite/User/Show/2

？有没有简单的方法可以做到这一点？

Answer 1

如果要将相同的逻辑应用于多个 Action ，也可以使用Grails Controller 拦截器

class SomeController {

 def beforeInterceptor = [action: this.&checkUser ] 

   def springSecurityService

def checkUser() {
    User user = User.get(params)
       User logged = User.get(springSecurityService.principal.id)
       if (user.id != logged.id) {
   {
       redirect(action: "accessDenied", controller='access' id: params.long("id")) //re-direct accessDenied page
   return false
   }
    return true;
}

}

   Class AccessController{
     def accessDenied= {

        render(view: "accessDenied")

    }
 }