Grails Spring Security 身份验证 - 未显示 GSP 错误

Question

我是 Grails Spring Security 的新手，正在努力显示登录错误消息。

该插件已安装并针对我的数据库正确配置。当提供错误的用户名/密码时，LoginController 将接管并执行 auth > 操作。 authfail 被调用。这是正确的默认行为。

不过，当我配置 Config.groovy 时，LoginController 接管仅调用 auth（而不调用 authfail），因此错误消息不会添加到 flash，以便显示在 auth.gsp 中。

下面是我与 Spring Security 相关的 Config.groovy 配置：

grails.plugins.springsecurity.successHandler.defaultTargetUrl = '/组织/summaryLandingPage' grails.plugins.springsecurity.logout.afterLogoutUrl = '/登录/authfail'

grails.plugins.springsecurity.securityConfigType = "InterceptUrlMap" grails.plugins.springsecurity.interceptUrlMap = [ '/login/auth': ['IS_AUTHENTICATED_ANONYMOUSLY'], '/**': ['IS_AUTHENTICATED_FULLY'] ]

grails.plugins.springsecurity.userLookup.userDomainClassName = '用户' grails.plugins.springsecurity.userLookup.authorityJoinClassName = UserRole' grails.plugins.springsecurity.authority.className = 'lookups.Role' grails.plugins.springsecurity.authority.nameField = '值' grails.plugins.springsecurity.password.algorithm = 'MD5'

grails.plugins.springsecurity.useSessionFixationPrevention = true

任何帮助将不胜感激！

Answer 1

grails.plugins.springsecurity.interceptUrlMap = [ '/login/auth': ['IS_AUTHENTICATED_ANONYMOUSLY'], '/**': ['IS_AUTHENTICATED_FULLY'] ]

看起来该行只允许向匿名用户提供 /login/auth （即 LoginController.auth）。尝试将 '/login/authFail': ['IS_AUTHENTICATED_ANONYMOUSLY'] 或 '/login/**': ['IS_AUTHENTICATED_ANONYMOUSLY'] 添加到您的 InterceptUrlMap 中。