如何限制用户访问控制器的特定操作？

Question

你好。 我的应用程序有两个用户。一个是管理员，其他访问者。我的控制器中有两个操作。我的管理员可以对这两个操作执行操作，但我希望限制访问者访问第二个操作。如何实现？

提前等待答复，谢谢，

Answer 1

Spring Security 插件是最佳选择。 http://grails.org/plugin/spring-security-core

我建议使用注释方法。博客文章中有一个关于使用注释的部分 http ://blog.springsource.com/2010/08/11/simplified-spring-security-with-grails/

我建议完整阅读上面的博客文章，

例如控制器操作将受到保护，就像...... 。

//all users
@Secured(['IS_AUTHENTICATED_REMEMBERED'])
def firstAction = { ... }

//only admin
@Secured(['ROLE_ADMIN'])
def secondAction = { ... }

这如果您不想强迫用户始终登录，插件还提供“记住我”选项

Answer 2

我建议使用控制器拦截器 http://grails .org/doc/latest/guide/6.%20The%20Web%20Layer.html#6.1 控制器

或安装 Spring Security Core 插件 http://www.grails.org/plugin/spring-security-core。