如何防止在 Grails 中直接访问 *.gsp 页面

Question

谁能建议一个可行的解决方案来阻止直接访问 Grails 上的 *.gsp 页面？

在审查拦截'/**.gsp'之后，我发现不可能使用它，因为它不仅过滤掉直接访问，而且过滤掉从控制器渲染的页面等。

我尝试在 UrlMapping.groovy 中设置以下内容，甚至虽然我可以阻止 *.gsp 直接访问，但我也弄乱了页面的导航；那么所有的链接似乎都会转到主页。

    "/**.gsp" {
isEligible = {
    System.err.println("ALL PARAMS: " + params)
   request.requestURL.toString().endsWith(".gsp")
}
controller = {
    if (request.requestURL.toString().endsWith(".gsp")) {
        "public"
    } else {
        "*"
    }
}
action = {
    if (request.requestURL.toString().endsWith(".gsp")) {
        "home"
    } else {
        "*"
    }
}
}

有一次我考虑过像 org.springframework.web.filter.OncePerRequestFilter 这样的设置过滤器，但不太确定如何定义它，因为 Grails 倾向于自行生成 web.xml 过滤器部分。

有什么想法吗？

多谢！ 汤姆

Answer 1

不幸的是我没有找到 UrlMappings 的解决方案。
这是一个有点难看的解决方案，但如果您在所有页面上使用相同的布局（例如 main.gsp），您可以将此行添加到布局（main.gsp）中。

    <%  if (request.requestURL.toString().endsWith(".gsp")) {
       response.sendRedirect("${request.contextPath}/")
    } %>

这样，如果用户尝试直接访问 gsp 页面，他就会被重定向到主页。

也许不是最好的解决方案，但到目前为止对我有用。

欢呼变幻

Answer 2

将这些添加到 UrlMappings：

"/**.gsp" {
    controller = {
        if(request.requestURL.toString().endsWith(".gsp")) {
            "forbidden"
        } else params.controller
    }
}

并创建一个 ForbiddenController 和一个带有“永远不要直接访问 GSP 伙计”的 index.gsp。作为其内容。

干杯。

Answer 3

根据 grails FAQ，UrlMapping.groovy 中的“/**.gsp”配置应该可以工作。

还无法尝试。

您是如何将链接添加到页面的？
当您使用链接标签时，链接是否也会损坏？

<g:link controller="book" action="list">Book List</g:link>

Answer 4

编写一个将在每个请求上执行的过滤器怎么样？