Проверка того, имеет ли конкретный пользователь роль

Question

есть ли какой-то прекрасный способ проверить, имеет ли определенная конкретная роль определенный пользователь (а не тот, который входит в систему)?

Вот Grails пример (как правило, такой же для простого Java, но синтаксис):

def user = User.get(1) //Get user with id 1 
if (ifAnyGranted(user,"ROLE_ADMIN")) { //This is the line I need to implement somehow 
... 
} 

Спасибо заранее.

Answer 1

Я полагаю, ваш класс домена Пользователь имеет hasMany Эталонное в классе Роль, как это:

class User { 
    static hasMany = [authorities: Role] 
    //.... 
} 
class Role { 
    static belongsTo = User 
    String description 
    String authority 
    //.... 
} 

Так что ваш код для ролевой проверки прост:

User user = User.get(1) 
if (user.authorities.any { it.authority == "ROLE_ADMIN" }) { 
    // user is a admin 
} 

Обновленный ответ может можно найти here.

Answer 2

Если вы используете плагин Spring Security и хотите проверить текущий зарегистрированный пользователь:

import org.codehaus.groovy.grails.plugins.springsecurity.AuthorizeTools 

. . . 

if (AuthorizeTools.ifAllGranted("ROLE_ADMIN")){ 
       //user is an admin 
} 

Answer 3

if (grails.plugin.springsecurity.SpringSecurityUtils.ifAllGranted("ROLE_ADMIN")) 
{ 
    ... 
} 

Answer 4

Я случае, если вы хотите, чтобы проверить текущий зарегистрированный пользователь, вам не нужно чтобы запросить домен пользователя, так как вы уже ввели springSecurityService, так что вы могли бы просто написать: