Spring Security SecUser SecRole 中的有效性

Question

我需要在订阅的基础上向用户提供角色。所以我创建了一个如下所示的域：

class UserRoleValidity {

    SecUser user
    SecRole role
    Date validFrom
    Date validTo

    static constraints = {
        validFrom nullable: true, blank: false
        validTo nullable: true, blank: false, validator: dateValidator
    }

    static def dateValidator = { val, obj ->
        if(!val || (val && !obj.validFrom)) {
            return true
        }
        val.equals(obj.validFrom) || val.after(obj.validFrom)
    }
}

仅当当前日期在validFrom 和validTo 范围内时，该角色才对用户有效。有没有更好的方法来处理这个问题？

Answer 1

如果您已经配置了 Spring Security，那么您不需要创建单独的类来检查用户角色和验证之间的时间只需为您的控制器操作使用“@Secured”注释 如下。 例如

// provide the roles which you want to validate
@Secured(['ROLE_ADMIN', 'ROLE_COORDINATOR'])
def validateTimeToPerformAction(){

   /*
    If the current time is between given range return true
    Else return false
   */
}