Как защитить REST API в Grails, используя Spring Security?

Question

У меня есть приложение Grails, в котором у меня есть немного REST API, который используется моим мобильным клиентом и веб-приложением администратора, я должен предоставить защиту на основе формы для веб-приложения, и для каждого клиента вызова службы REST будет отправлен токен, который Я генерирую, когда клиентские вызовы аутентифицируются путем передачи имени пользователя и пароля.

Для этого я использовал плагин Spring Security для Grails, поэтому мое приложение для администратора защищено, как и ожидалось. Но как я могу защитить свой REST API, в идеале я бы хотел поставить @Secured (['ROLE_API']) для всего REST API.

Answer 1

Вы можете добавить /rest/ в начале всех RESTSs URL, а затем в Config.groovy добавить

grails.plugins.springsecurity.controllerAnnotations.staticRules = [ 
     '/': ['permitAll'], 
     '/rest/**': ['ROLE_API'], 
] 

У меня была аналогичная проблема здесь: Grails, Spring Security and Angular JS - How to protect URLs?

Проверьте также руководство Spring Security http://grails-plugins.github.io/grails-spring-security-core/ раздел Настройка запроса Mappings для защиты URL-адресов