Grails session.user，用戶已登錄

Question

使用「session.user」來爲我的網站做一個簡單的登錄系統。有沒有什麼方法可以知道用戶是否已經登錄，不用將這些信息存儲在數據庫中？

Answer 1

推出自己的安全實現永遠不是一個好主意。你希望你的網站最終成爲Slashdot，因爲它很棒，並不是因爲你認爲你比黑客更聰明。

使用http://grails.org/plugin/spring-security-core或http://grails.org/plugin/shiro - 他們都很簡單，但有很多可選的高級功能。

Answer 2

你可以檢查session.user是否存在。如果是，那麼用戶登錄，它不會，那麼用戶沒有登錄。

您可以使用grails Filters來檢查，然後才能得到您的控制器。從grails docs (Filter Types)：

class SecurityFilters { 
    def filters = { 
     loginCheck(controller:'*', action:'*') { 
      before = { 
       if(!session.user && !actionName.equals('login')) { 
        redirect(action:'login') 
        return false 
       } 
      } 
     } 
    } 
}