Grails Spring Security UI、用户和​​角色管理访问

Question

我已经安装了 spring-security-core 和 spring-security-ui。还在 roleadmin 中添加了 testuser。

当我运行应用程序时，我得到所有控制器列表，登录控制器使用用户名和密码。但是当点击其他控制器时，它会说

'抱歉，您无权查看此页面。'

我是否需要添加任何其他角色才能获得用户和角色管理 UI 访问权限？

插件版本。

编译':spring-security-core:2.0-RC2' 编译“:spring-security-ui:1.0-RC1”

访问此网址： //127.0.0.1:8080/sec-test/role/search

这是我登录后的屏幕。

Answer 1

如上所述，插件更改为悲观锁定，因此任何未定义安全级别的东西都会抛出“抱歉，您无权查看此页面。”消息。

其他答案已经说过您可以使用 s2ui-override 脚本来生成所有控制器并添加 @Secure 注释

grails s2ui-override user com.myApp
grails s2ui-override role com.myApp

然后编辑添加

import grails.plugin.springsecurity.annotation.Secured
@Secured(['ROLE_ADMIN'])
class UserController ...

但是不用创建一堆空的控制器，你可以只修改 Config.groovy 中的静态规则文件。

grails.plugin.springsecurity.controllerAnnotations.staticRules = [
    '/':                              ['permitAll'],
    '/**/css/**':                     ['permitAll'],
    '/**/images/**':                  ['permitAll'],
    <snip>
    '/register/**':                   ['permitAll'],
    '/user/**':                       ['ROLE_ADMIN'],
    '/role/**':                       ['ROLE_ADMIN'],

添加这三行将使注册控制器可供任何人使用，而用户和角色控制器只能由 ROLE_ADMIN 用户访问。

Answer 2

默认情况下，grails 对 url 锁定使用悲观方法，这意味着如果该 url 未明确列入白名单，它会显示相同的消息“抱歉，您无权查看此 URL”。除了将 @Secured 添加到您的控制器之外，您还可以将以下内容添加到您的 config/conf.groovy 文件并将 URL 列入白名单：

'/action':                    ['ROLE_ADMIN']

'/action' =

您的操作的网址。也可以与通配符一起使用，例如：

'/**/css/**':                 ['permitAll']

['ROLE_ADMIN'] =

可以访问url的角色

Answer 3

更好的方法是通过这些说明进行匿名注册：

grails s2ui-override auth、grails s2ui-override layout、grails s2ui-override user com.myApp、grails s2ui-override role com.myApp、grails s2ui-override register com.myApp

并将其添加到注册控制器：

import grails.plugin.springsecurity.annotation.Secured

@Secured(['ROLE_ANONYMOUS'])
class RegisterController extends      grails.plugin.springsecurity.ui.RegisterController {
}

Answer 4

在 config.groovy

grails.plugin.springsecurity.controllerAnnotations.staticRules = [
'/':                              ['permitAll'],
'/**':                              ['permitAll'],
'/index':                         ['permitAll'],
'/user/search':                   ['permitAll'],
'/plugins/jquery-ui-1.10.3/**':   ['permitAll'],
'/index.gsp':                     ['permitAll'],
'/assets/**':                     ['permitAll'],
'/**/js/**':                      ['permitAll'],
'/**/css/**':                     ['permitAll'],
'/**/images/**':                  ['permitAll'],
'/**/favicon.ico':                ['permitAll']

这允许授予对所有这些的访问权限。您也可以手动配置它。

Answer 5

首先在 BootStrap.groovy 中创建你的角色和测试用户：

import springsecurity.User
import springsecurity.Role
import springsecurity.UserRole

class BootStrap {

    def init = { servletContext ->

        def adminRole = new Role(authority: 'ROLE_ADMIN').save(flush: true)
        def userRole = new Role(authority: 'ROLE_USER').save(flush: true)

        def testUser = new User(username: 'testusername', password: '1234')
        testUser.save(flush: true)

        UserRole.create testUser, adminRole, true

        assert User.count() == 1
        assert Role.count() == 2
        assert UserRole.count() == 1

    }
    def destroy = {
    }
}

然后按照建议覆盖：

grails s2ui-override auth
grails s2ui-override layout
grails s2ui-override user package.name
grails s2ui-override role package.name

最后将安全注释添加到您的控制器中，即：

package springsecurity
import grails.plugin.springsecurity.annotation.Secured

@Secured(['ROLE_ADMIN'])
class RoleController extends grails.plugin.springsecurity.ui.RoleController {
}

Answer 6

安装插件后，我需要运行此 s2ui-override 以在应用程序中创建控制器

grails s2ui-override auth
grails s2ui-override layout
grails s2ui-override user com.myApp
grails s2ui-override role com.myApp

此页面的帮助已满。

http://ajibrans.wordpress.com/2012/02/04/spring-security-plugin-with-grails-1-3-7/

Answer 7

用户角色映射在 UserController 中完成。

URL - http://127.0.0.1:8080/sec-test/user