, ссылающийся тег в Грааль GSP не работает

Question

Я использую пружинный основной плагин безопасности и попытаться вызвать <sec:ifAnyGranted /> тега непосредственно из EL так:

sec.ifAnyGranted(roles: 'ROLE1, ROLE2, ...') 

Это, однако, не работает, как ничего не вернулся из метод. Однако, если я пытаюсь использовать тег следующим образом делает работу:

<sec:ifAnyGranted roles="ROLE1, ROLE2, ..."> 

Причины я не могу использовать второй потому, что мне нужно, чтобы объединить два критерия для того, чтобы ограничить доступ к конкретному элементу страница, одна из которых является участием пользователя в определенном списке ролей. Для достижения этой цели я использую <sec:access /> тег следующим образом:

<sec:access expression="${sec.ifAnyGranted(roles:'ROLE1,ROLE2,...') || (expression 2)"> 
    ... 
</sec:access> 

К сожалению, это не работает для меня. Может ли кто-нибудь помочь?

Answer 1

вы можете использовать SpringSecurityUtils.ifAnyGranted (роли) прямо из вашего представления.

В качестве альтернативы, вы можете передать тело sec.ifAnyGranted (роли: «запятыми строка», «строка для тела»)

Answer 2

Причина, по которой использование вашего тега без какого-либо тела (вызов sec.ifAnyGranted напрямую эквивалентен использованию тега без какого-либо тела) не дает ожидаемого результата, так как тег ifAnyGranted реализуется следующим образом:

if(springSecurityService.ifAnyGranted(comma separated roles here)){ 
     out << body() 
    } 

Вы можете изменить реализацию тега, чтобы удовлетворить ваши требования. Попробуйте что-то вроде этого:

if(springSecurityService.ifAnyGranted(comma separated roles here)){ 
    if(!body()){ 
     return true 
    }else{ 
    out << body();  
    } 
    } 

Вам нужно будет добавить следующее заявление в taglib безопасности весны.

static returnObjectForTags = ['ifAnyGranted'] 

В качестве альтернативы, если вы не хотите, чтобы изменить TagLib пружины безопасности напрямую, вы можете создать новый TagLib и соответствующий тег для реализации версии из «ifAnyGranted». Я бы рекомендовал последнее. Одна из причин этого заключается в том, что если вы выберете прежний подход, вам придется изменить весенний тег безопасности каждый раз, когда вы решите обновить плагин.