Блог

Наше приложение grails использует аутентификацию ldap без каких-либо проблем, теперь мне нужно запретить доступ ко всему приложению, если у пользователя нет определенной роли ldap.

Я могу увидеть роль и использовать ее в своих аннотациях Config.groovy или защитить действия в контроллерах, но вместо этого мне нужен сценарий / способ просто показать сообщение «Отказано …» и выйти из системы. (СООБЩЕНИЕ запрещено 403).

 def filters = {
    loginFilter(controller:'login', action:'ajaxSuccessSproutcore') {
        before = {
            switch(Environment.current.name) {
                case { it == 'development' || it == 'hrm'}:
                    if (springSecurityService.isLoggedIn() amp;amp; grails.plugin.springsecurity.SpringSecurityUtils.ifAnyGranted("ROLE_ADMIN, ROLE_SEA_HRM_LOGIN")){
                    } else {
                        if (springSecurityService.isLoggedIn()) {
                            render ([msg:''] as JSON)
                            session.invalidate()
                            return false
                        }
                    }
                    break

                default:
                    if (springSecurityService.isLoggedIn() amp;amp; grails.plugin.springsecurity.SpringSecurityUtils.ifAnyGranted("ROLE_ADMIN , ROLE_USER")){
                    } else {
                        if (springSecurityService.isLoggedIn()) {
                            render ([msg:''] as JSON)
                            session.invalidate()
                            return false
                        }
                    }
                    break
            }
        }
        after = { Map model ->
        }
        afterView = { Exception e ->
        }
    }
}
  

В grails 3 вы можете настроить перехватчик для проверки каждого запроса и выполнения соответствующих действий. В вашем случае вы бы хотели добавить проверку в before блок.

Редактировать: Как отмечает Джефф Браун в комментариях, grails 2 использовал фильтры, а не перехватчики.

Редактировать: что-то вроде этого в вашей логике выхода из системы:

 ...
        else {                
           if (springSecurityService.isLoggedIn()) {
               session.invalidate()
               redirect action:'youShallNotPass'
               return false
           }
        }