在Grails中用自己的方法擴展SpEL？

Question

我想在Grails應用程序中添加自定義的SpEL方法，就像它爲this question中的普通Spring-Security應用程序所做的一樣，方法是覆蓋EvaluationContext。這會工作嗎？

如何將global-method-security插入安全配置？我可以configure security，但要添加什麼？類似於

grails.plugins.springsecurity = { 
    'global-method-security' { 
     'expression-handler' { 
      ref("myMethodSecurityExpressionHandler") 
     } 
    } 
} 

？但是什麼代碼會解釋它？

調查SpringSecurityCoreGrailsPlugin.groovy也給我沒有見解。

Answer 1

只有在安裝了spring-security-acl插件的情況下才可用。它配置expressionHandler豆：

expressionHandler(DefaultMethodSecurityExpressionHandler) { 
    parameterNameDiscoverer = ref('parameterNameDiscoverer') 
    permissionEvaluator = ref('permissionEvaluator') 
    roleHierarchy = ref('roleHierarchy') 
    trustResolver = ref('authenticationTrustResolver') 
} 

所以，如果你有自己的DefaultMethodSecurityExpressionHandler子類，你可以在resources.groovy這樣更換豆：

import com.mycompany.myapp.MyMethodSecurityExpressionHandler 

beans = { 
    expressionHandler(MyMethodSecurityExpressionHandler) { 
     parameterNameDiscoverer = ref('parameterNameDiscoverer') 
     permissionEvaluator = ref('permissionEvaluator') 
     roleHierarchy = ref('roleHierarchy') 
     trustResolver = ref('authenticationTrustResolver') 
    } 
}