Grails spring security 3 проверка подлинности поля

Question

Мне нужно пройти аутентификацию пользователей моего приложения, используя весеннюю безопасность, но мне нужно иметь трехпользовательскую аутентификацию, которая будет иметь username, password и companycode. Поскольку приложение обрабатывает слишком много компаний, так что для этого требуется код компании.

Я пытался решить этот вопрос и есть наткнулся на эту ссылку, которая написана @BurtBeckwith - http://burtbeckwith.com/blog/?p=1090

Теперь вопросы и сомнения возникает потому, что этот блог был написан в 2011 году и был использован во время Grails 1.4. Так кто-нибудь сталкивался с такой проблемой в недавнем прошлом? Тем не менее нам нужно многое изменить, чтобы внедрить логин 3-го поля?

Есть ли ярлыки для реализации этого?

Answer 1

Несмотря на то, что многое изменилось в мире Grails, так как Берт написал эту запись в блоге, сама безопасность Spring не изменилась принципиально.

Подход, который он излагает, - , по-прежнему является наилучшим подходом к добавлению дополнительных учетных данных аутентификации (например, организации), не ограничивая возможности дальнейшего повышения безопасности для использования этой дополнительной парадигмы.

Итак, нет нет ярлыков для реализации этого. Как сказал Берт много раз, делая защиту право сложно. Однако, если вы это сделаете правильно, вам не придется беспокоиться об этом после того, как это будет сделано.