springSecurity.denied。grails 2.2.2中的消息

Question

我正在尝试根据其角色为用户提供不同的主页

grails.plugins.springsecurity.successHandler.defaultTargetUrl = "/home"

 grails.plugins.springsecurity.securityConfigType="InterceptUrlMap"
 grails.plugins.springsecurity.interceptUrlMap=[
....
....
'/User/**':['ROLE_USER'],
'/home/**':['ROLE_ADMIN','ROLE_USER'],
....
....
]

我设置成功处理程序控制器“HomeController”

在这一点上，我重定向了角色主页

import org.codehaus.groovy.grails.plugins.springsecurity.SpringSecurityUtils

class HomeController {
   def index() {

      if (SpringSecurityUtils.ifAllGranted('ROLE_ADMIN')) {
         redirect controller: '...', action: '...'
         return
      }
      if (SpringSecurityUtils.ifAllGranted('ROLE_USER')) {
         redirect controller: 'user', action: 'show'
         return
      }

   }

}

在这里，当我通过管理员配置文件登录时，它会点击“HomeController”并重定向

但是当我尝试从用户配置文件登录时，它会给我一个错误springSecurity.denied.message...

Answer 1

'/user/**':['ROLE_USER'],

代替

'/User/**':['ROLE_USER'],

Answer 2

问题似乎出在您的重定向呼叫上:

redirect controller: 'UserController'

应该是

redirect controller: 'user'

因为在这种情况下，您遵循 url 召集：：8080/your-app/user/show