grails 中基于角色的域类字段访问

Question

我正在开发一个grails应用程序。在某些情况下，我想根据角色控制域类字段。因此，在每次调用域类的getter setter方法时，我想应用一些基于角色的过滤器（登录用户的角色） ）。我假设grails将在运行时为domin类创建getter setter方法。因此，在编写grails代码时是否可以应用此逻辑。如果可能，那么如何应用？

示例：

域类：

class Book{
   String name;
   double price;

  }

控制器：

def index={
  Book book=Book.get(1);
   println book.name;
   println book.price;
 }

在上面的代码中“println book.price;”此行应该仅适用于特定角色。对于其他角色，它应该抛出一些异常。

有可能实现吗？有没有插件可以做到这一点？

请对此提供一些帮助...谢谢

Answer 1

您可以为要控制访问的属性创建 get/set 方法，并将安全逻辑放在那里。假设您已经编写了自己的安全服务或正在使用像 Spring Security (Acegi) 插件这样的安全插件，您会：

class Book{
    String name;
    double price;

    def authenticateService

    void setPrice(double price) {
        if(!authenticateService.ifAllGranted('ROLE_PRICE_FIXER')) {
            throw new Exception("You are not authorized to set book prices")
        }
        this.price = price
    }

    double getPrice() {
        if(!authenticateService.ifAllGranted('ROLE_PRICE_FIXER')) {
            throw new Exception("You are not authorized to get book prices")
        }
        return this.price
    }
}

我不知道有任何插件允许对域属性进行访问控制。

Answer 2

您还可以考虑使用自定义验证器或弹簧错误对象来捕获在保存字段之前设置字段的尝试。

编辑：这是我的想法的一个例子。您可以概括得更多，并且此处的代码尚未经过测试，因此它可能不会按原样运行。

class securedDomain {
    String securedField

    def fieldSetBy = [:]
    def previousValue = [:]
    static transients = ['fieldSetBy', 'previousValue']

    static constraints = {
        securedField(validator: { v, o ->
             def access = User.findByName(fieldSetBy['securedField']).hasAccess('securedField')
             if(!access) securedField = previousValue['securedField']
             return access
        })

    void setProperty(String name, value) {
        if(name == "securedField") {
            fieldSetBy['securedField'] = session.user
            previousValue['securedField'] = securedField
            securedField = value
        } else {
            super(name, value)
        }
    }