如何锁定 grails spring security/cas 应用程序？

Question

我已经尝试了标准配置设置，

grails.plugins.springsecurity.rejectIfNoRule = true

但这会导致重定向循环。

我也尝试过

grails.plugins.springsecurity.interceptUrlMap = [
        '**':    ['IS_AUTHENTICATED_FULLY']
]

，但根本没有效果。到目前为止，我已经尝试过，只有控制器注释有效，但我真的更喜欢白名单方法。

Answer 1

它对我有用的方式是：

grails.plugins.springsecurity.rejectIfNoRule = true
grails.plugins.springsecurity.securityConfigType = "InterceptUrlMap"
grails.plugins.springsecurity.interceptUrlMap = [
    '/js/**': ['IS_AUTHENTICATED_ANONYMOUSLY'],
    '/css/**': ['IS_AUTHENTICATED_ANONYMOUSLY'],
    '/images/**': ['IS_AUTHENTICATED_ANONYMOUSLY'],
    '/login/**': ['IS_AUTHENTICATED_ANONYMOUSLY'],
    '/logout/**': ['IS_AUTHENTICATED_ANONYMOUSLY'],
    '/**': ['IS_AUTHENTICATED_FULLY']
]

Answer 2

我相信您需要使用

 '/**': ['IS_AUTHENTICATED_FULLY']

并确保它是您的网址映射中的最后一个条目。

Answer 3

我也有同样的问题。

我错过了：

grails.plugins.springsecurity.securityConfigType = "InterceptUrlMap"

它告诉 grails 使用 InterceptUrlMap