grails - grails登录验证

Question

确实似乎在grails网络应用程序中遇到一些基本问题。似乎无论我做什么，我都无法使事情表现出预期的效果。使用Spring Security Core插件向应用程序中添加一些安全性，但是如果用户尚未登录，则无法强制重定向。

这是我面临的许多问题之一，但最好一次解决。任何帮助，将不胜感激。

package timetracker2

import grails.timesecurity.*

class TimeController {

  def springSecurityService

  def loginverify = {
    if (springSecurityService.isLoggedIn()) {
    }
    else {
      render 'Please log in'
    }
  }

  static scaffold = Time
  ....

Answer 1

使用Spring Security，通常不会在代码中检查登录状态。

有两种设置安全要求的方法。

一种是设置URL的安全性要求。这是通过Config.groovy中的interceptUrlMap完成的

另一种是在 Controller 方法上使用Secured注释。
在这种情况下，要求用户登录如下所示:

class TimeController {

  @Secured("IS_AUTHENTICATED_FULLY")
  def someMethodRequiringLogin() {
  }

  @Secured("ROLE_ADMIN")
  def someMethodRequiringAdminRole() {
  }
}

有关更多信息，请参见Simplified Spring Security With Grails。