spring-security-core:2.0.0中的身份验证问题

Question

我在Grails应用程序中使用了Spring Security核心：2.0.0。但即使在成功验证后，页面仍会显示消息“抱歉，您无权查看此页面”我以ROLE_ADMIN登录，我想根据角色重定向到两个页面。对于管理员角色，我需要转到管理员页面，对于用户角色，我要转到用户页面。

这是我的网址映射.groovy

class UrlMappings {

   static mappings = {
      "/$controller/$action?/$id?"{
         constraints {
            // apply constraints here
         }
      }

   /* get "/"(controller:"book", action:"index")
      get "/books/create"(controller:"book", action:"create")
      post "/books"(controller:"book", action:"save")
      get "/books/$id"(controller:"book", action:"show")
      get "/books/$id/edit"(controller:"book", action:"edit")
      put "/books/$id"(controller:"book", action:"update")
      delete "/books/$id"(controller:"book", action:"delete")
   */

      "/"(view:'auth',controller:'login')
      "/admin"(view:'adminPage')

      "500"(view:'/error')
   }
}

LoginController.groovy

package com.standout.utilityapplication

import grails.plugin.springsecurity.annotation.Secured

class LoginController {

   def springSecurityService

   @Secured(['ROLE_ADMIN', 'ROLE_USER'])
   def index() {   
      println "INDEX PAGE RENDER FROM MY CONTROLLER";
      def roles = springSecurityService.getPrincipal().getAuthorities()
      println roles;

      if(roles.toString().contains("ROLE_ADMIN"))
      {
         println "admin"
         redirect(uri: "/admin")
      }
      else
      {
         println "not admin"
         redirect(uri: "/dataentry")
      }
   }

   @Secured('ROLE_USER')
   def nonadmin()
   {
      println("===notadmin")
   }

   @Secured('ROLE_ADMIN')
   def admin()
   {
      println("====admin")
   }
}

Answer 1

我认为这些问题是由您的UrlMap条目和安全配置引起的。

首先，尝试将“/”（视图：“身份验证”，控制器：“登录”）更改为

"/"(controller:'login') 

这将确保您在成功进行身份验证后导航到登录控制器相关。当前条目尝试呈现在登录控制器中没有相应操作的 auth.gsp。当仅指定控制器时，默认情况下将调用该控制器的索引操作。

其次，在Config.groovy文件中为另一个UrlMapping指定controller annotation . static rules值:"/admin "(视图:' adminPage ')

grails.plugin.springsecurity.controllerAnnotations.staticRules = [
    '/adminPage' : ['ROLE_ADMIN'] ]

这可确保为adminPage静态视图配置正确的授权，因为 /admin根据UrlMap解析为 /adminPage。

有关更多详细信息，请参阅以下Spring安全文档：http://grails-plugins.github.io/grails-spring-security-core/v2/guide/requestMappings.html#securedAnnotations