Grails Spring Security静态规则

Question

我希望在访问我的应用程序之前对所有用户进行身份验证。以下是配置中的设置。groovy：

grails.plugin.springsecurity.controllerAnnotations.staticRules=[
    "/**": ["ROLE_ADMIN"],
    "/login/auth": ["permitAll"]
]

我之所以放置“/登录/身份验证”：[“permitAll”]，是因为任何用户都有机会登录并通过身份验证。但是，当我访问http://localhost:8080/myapp/，它重定向到http://localhost:8080/myapp/login/auth并抛出错误：页面没有正确重定向。你能告诉我我犯了什么错误吗？

Answer 1

Koloritnij的解决方案是正确的。但是，在使用SecurityConfigType时，它引发了以下错误。InterceptUrlMap：

ERROR: the 'securityConfigType' property must be one of
'Annotation', 'Requestmap', or 'InterceptUrlMap' or left unspecified
to default to 'Annotation'; setting value to 'Annotation'

我已将其更改为'InterceptUrlMap'只和它的工作：

grails.plugins.springsecurity.securityConfigType = 'InterceptUrlMap'
grails.plugins.springsecurity.interceptUrlMap = [
    "/login/auth": ["permitAll"],
    "/**": ["ROLE_ADMIN"]
]

Answer 2

TrongBang和Koloritnij在正确的轨道上。但是他们在你的问题中并不完全正确。他们建议你切换到不同的身份验证设置。（这是可行的，但是它不能解决你设置中的问题。）

如果希望保留注释，则必须调用OAuth使用的控制器。

'/Spring Security OAuth<--pl hd--0/>允许所有']

插件映射了控制器路径，但静态规则仍然从中解释控制器和方法。我花了一些时间才找到答案。我也有同样的问题，我在博客上对此进行了讨论（其中包括一些关于Spring Security Oauth插件如何工作的细节）。

http://theexceptioncatcher.com/blog/2015/04/spring-security-oauth-the-missing-instructions/

Answer 3

首先，您必须告诉Spring Security您将使用什么类型的映射。

grails.plugins.springsecurity.securityConfigType = 'InterceptUrlMap'

第二个“permitAll”更改为“IS\u AUTHENTICATED\u ANONYMOUSLY”，第三个是，如果spring security找到了另一个，他在这一行下没有看到另一个。因此，您的代码必须如下所示：

grails.plugins.springsecurity.securityConfigType = SecurityConfigType.InterceptUrlMap
grails.plugins.springsecurity.interceptUrlMap = [
"/login/auth": ["permitAll"],
 "/**": ["ROLE_ADMIN"]
]