限制訪問某些意見 - 初學者

Question

我有一個Domain類和Controller名爲Person。這Controller有4意見。 create.gsp,remove.gsp,show.gsp,showdetail.gsp。

我想要做的就是允許讀取權限showdetail.gsp給所有觀衆和限制create.gsp，remove.gsp和show.gsp視圖的訪問。只有Administrator應該能夠訪問這些頁面。我如何在Grails中做到這一點？

Answer 1

你可以使用安全過濾器來做到這一點，或者你可以使用Spring Security Core grails插件。 如果你想用的保安過濾器，你可以做到以下幾點：

1. 在登錄時每個用戶創建會話。 會話[「用戶」] =「羅希特」 //用戶名

2. 添加安全過濾器：

   PersonFilters(controller: 'person', action: 'create') { 
       before = { 
        // code to be change 
        if(!session["user"]) { 
        //flash.message = "Your session has been expired. Please login to continue." 
         redirect(controller: "login", action:"index") 
         return false; 
        } else if(session["user"] && session["user"] != "admin"){ 
         // redirect to some action 
         // redirect(controller: "", action:"index") 
         return false; 
        } 
       } 
   } 
   

同樣，您可以爲您不希望這些行動加上保安過濾器向除admin之外的任何用戶展示。

Answer 2

首先，用戶需要登錄，認證成功後，會話應該保持正確。然後在控制器過濾器中，您可以編寫一個攔截器，該攔截器可以根據授權規則訪問某些操作。

所有這些以及更多已經在nimble plugin中與UI部分一起完成，這很容易。

閱讀該文檔： http://snimavat.github.io/nimble/guide/leverage.html#accesscontrol