Grails 1.3.5 和 Spring Security 核心

Question

我构建了一个 grails 应用程序，该应用程序在登录时根据用户角色（角色域中定义的自定义角色）将用户重定向到不同的 URL。现在我正在尝试将 Spring Security Core Grails Plugin 集成到应用程序中，因此计划使用该插件的域模型。

我了解 LoginController 中的 auth 操作会执行用户登录验证，并且如果用户登录则重定向到默认目标 URI。 我的问题是如何知道登录用户的类型是 ROLE_ADMIN 还是 ROLE_USER 还是任何其他 ROLE？如何检查此处的权限，然后重定向到不同的 URI？

我还想知道用户验证是如何完成的，即如何&在 Spring Security 中，用户名和密码在哪里根据数据库进行验证？

谢谢。 杰·钱德兰.

Answer 1

重定向发生在 org.springframework.security.web.authentication.SavedRequestAwareAuthenticationSuccessHandler 中，但插件将 org.codehaus.groovy.grails.plugins.springsecurity.AjaxAwareAuthenticationSuccessHandler 中的此类扩展为支持Ajax登录。

如果您想根据角色自定义重定向位置，我将继承 AjaxAwareAuthenticationSuccessHandler 并重写 onAuthenticationSuccess()。您将有权访问身份验证，因此您可以检查授予的权限并根据这些权限确定要去哪里。

然后在 resources.groovy 中将插件的 bean 替换为您的 bean：

import org.codehaus.groovy.grails.plugins.springsecurity.SpringSecurityUtils

beans = {
   authenticationSuccessHandler(MyAuthenticationSuccessHandler) {
      def conf = SpringSecurityUtils.securityConfig

      requestCache = ref('requestCache')
      redirectStrategy = ref('redirectStrategy')
      defaultTargetUrl = conf.successHandler.defaultTargetUrl
      alwaysUseDefaultTargetUrl = conf.successHandler.alwaysUseDefault
      targetUrlParameter = conf.successHandler.targetUrlParameter
      ajaxSuccessUrl = conf.successHandler.ajaxSuccessUrl
      useReferer = conf.successHandler.useReferer
   }
}