grails字段级安全性-spring acl

Question

我正在从事一个项目，我们需要向用户提供现场级访问。

示例：

假设有一个名为employee的实体，其中包含多个字段

应用程序应该允许在实体的字段级别进行安全访问。

用户被允许根据访问来编辑/读取字段。

我们已经想到了使用Spring acl的实现，但它提供了实例级安全性。

有人能告诉我一个优雅的方法来实现它吗？

提前谢谢。

Answer 1

你可以使用这个插件，但是你需要做一些额外的工作。Spring Security中的ACL支持基本上允许您说“将id为z的对象实例y（类型为“foo”）上的权限x授予个人p”。有一个带有标准实例（如读、写、管理等）的permissions类示例，但底层基础结构仅适用于数字1、2、4、8等。因此，您可以轻松定义自己的权限类型—它们实际上只是人类可读名称到数字的映射。您通常会授予对域对象实例的权限，但在后台，域类的名称只是字符串，因此您可以在那里存储任何类型名称。ID可以是任何值，例如数字或字符串。

您将无法在服务方法上使用@PreAuthorize和@PostFilter注释，但您仍然可以查询ACL bean，以查看给定字段或您想要的任何内容是否允许当前经过身份验证的用户执行某些操作。

Answer 2

看看fields插件。

它允许您控制各个字段的渲染方式。

您可以在每个字段的\u字段中实施安全检查。gspfragment，或者您可以覆盖插件的taglib的f:all方法，并在那里添加安全检查（如果您愿意）。