使用 Spring Security 的 Grails 中的多个安全提供程序答案

【问题标题】：Multiple security providers in Grails with Spring Security使用 Spring Security 的 Grails 中的多个安全提供程序
【发布时间】：2013-03-31 04:06:41
【问题描述】：

在带有 Spring Security 的 Grails 中，如何为不同的域运行不同的 Spring Security 插件？

对于控制器上的一些方法，我希望使用存储在我的数据库中的普通用户名/密码来保护它们。不过，对于不同的域名，我想使用另一种方法，在我的例子中是 shibboleth。

例如：如果您要访问 example.com/abc，您将被重定向到用户/密码页面。如果您要访问与 sub.example.com/abc 相同的 web 应用程序，您将被引导通过 shibboleth 登录流程。

我们的想法是支持创建帐户的用户以及使用现有第 3 方帐户进行身份验证的用户。

【问题讨论】：

子域是如何传递给 grails 的？是否有 apache infront 或其他？
在这种情况下，是的，尽管它也可能只是将 tomcat 配置为侦听多个别名。

标签： grails spring-security shibboleth

【解决方案1】：

在开始时，您可以使用 filterChain.chainMap 为不同的 url 更改不同的过滤器，这将允许在提供程序之间切换，但我不确定是否处理子域。 doc for the chainMap。

【讨论】：