Grails Spring Security Core Plugin - 向登錄頁面添加Flash消息

Question

我正在使用Grails Spring Security Core Plugin來使用以下注釋來確保某個操作的安全。

@Secured(['IS_AUTHENTICATED_REMEMBERED']) 

這會導致重定向到我的登錄頁面，如果用戶沒有登錄的操作。一旦他們登錄然後它們重定向到原來的動作。

我怎麼能在這種情況下添加Flash消息到登錄頁面，即

flash.message = "You must be logged in to submit a news story" 

爲了澄清，我只是想顯示的消息，如果用戶試圖後重定向到登錄頁面訪問此特定操作。其他操作不會觸發該消息。

Answer 1

我已經解決了這個如下。

1. 遠離操作的註釋。

2. 在動作開始時添加以下代碼（新聞並分別作爲相關控制器和動作提交）。

   if (!springSecurityService.isLoggedIn()) { 
       flash.message = "You must be logged in to submit a news story." 
       redirect(controller:"login", action: "auth", params:["spring-security-redirect" : "/news/submit"]) 
   } 
   

3. 將以下內容添加到登錄表單中。

   <input type='hidden' name='spring-security-redirect' value='${params['spring-security-redirect']}'/> 
   

Answer 2

添加，例如，這對您的登錄視圖：

<sec:noAccess url="/admin/listUsers"> 
    You must be logged in to view the list of users. 
</sec:noAccess> 

見security taglib's documentation。