Grails Spring Security插件@安全注释未解析

Question

package hompage

import logindetails.*
import login.User
import grails.plugins.springsecurity.Secured;

class RedirectController
{
    def springSecurityService

    def index() { }

    /**
     * This method will redirect the user if it has the role "ROLE_ADMIN"
     */
    @Secured(['ROLE_ADMIN'])
    def adminhomepage =
    {
        render(view: "adminhome")
    }

    /**
     * This method will redirect the user if it has the role "ROLE_USER"
     */
    @Secured(['ROLE_USER'])
    def userhomepage=
    {
        render(view: "userhome")
    }
}

这是我的代码，我想重定向到adminhome当且仅当角色ROLE_ADMIN和userhome如果角色ROLE_USER。

请帮助我实现此代码。

我正在使用netbean IDE，并有警告（如红色感叹号，通常显示为java代码）导入导入grails.plugins.springsecurity.安全

unable to resolve class grails.plugins.springsecurity.Secured @ line 5, column 1.

即使导入存在，我也没有得到它，有什么问题？

Answer 1

我也在Netbean中收到了警告；它对我没有任何影响。一切仍然编译和运行良好。

@安全注释不会做任何形式的重定向——它只是确保一旦您被发送到那里，您就被允许执行该操作。

我想确保我理解——如果有人使用“adminHomeController/index”，无论他们扮演什么角色，他们是重定向到“adminHomeController/adminhomepage.gsp”还是他们得到了“adminHomeController/index.gsp”？如果他们被重定向，您提供的代码中没有任何内容会导致这种情况。您有任何URL映射可以做到这一点吗？

或者，真正的问题是，如果某人没有ROLE\u用户，他们仍然可以访问“adminHomeController/adminhomepage”？如果发生这种情况，请确保配置文件中包含以下内容：

grails.plugins.springsecurity.securityConfigType = "Annotation"

然后重新启动应用程序，并尝试以没有ROLE\u user的用户身份访问adminhomepage。如果他们仍然可以到达那里，请确保他们确实没有ROLE\u USER。

如果这是在登录时重定向某人，有更全面的方法来处理这个问题，比如创建一个自定义的Auth成功处理程序，但这有点复杂。要以这种方式进行重定向，我会这样做：

    import org.codehaus.groovy.grails.plugins.springsecurity.SpringSecurityUtils.*

    def index() {
      if(ifAnyGranted("ROLE_ADMIN")) {
           redirect(action: 'adminhomepage')
      } else if(ifAnyGranted("ROLE_USER")) {
           redirect(action: 'userhomepage')
      }
    }

    def adminhomepage() {
        //admin stuff
    }

    def userhomepage() {
        //user stuff
    }

Answer 2

检查你的类路径，做一个grails清理，并确保插件存在于BuildConfig.groovy.

Answer 3

包已从grails.plugins重命名为grails.plugin

import grails.plugin.springsecurity.annotation.Secured

请用这个。参考：来源