проверка Spring Security, если пользователь имеет RoleGroup

Question

У меня есть домен:

пользователя hasOne RoleGroup hasMany Роль

• Exemples:

RoleGroup: Admin, Профессиональный, Клиент, ...

Роль: ROLE_ACTION_1, ROLE_ACTION_2 ...

Как я могу проверить, если пользователь имеет RoleGroup с аннотациями @Secured?

Мне нужно проверить, содержит ли пользователь все роли RoleGroup?

Класс пользователя:

class User implements Serializable { 

    private static final long serialVersionUID = 1 

    static constraints = { 
     password blank: false, password: true 
     username blank: false, unique: true 
    } 

    static mapping = { 
     password column: '`password`' 
     version false 
     table schema: "CA" 
    } 

    static transients = ['springSecurityService'] 

    transient springSecurityService 

    transient boolean enabled = true 
    transient boolean accountExpired 
    transient boolean accountLocked 
    transient boolean passwordExpired 

    String username 
    String password 
    RoleGroup profile 

    Set<RoleGroup> getAuthorities() { 
     [profile] 
    } 
} 

RoleGroup класс:

class RoleGroup implements Serializable { 

    private static final long serialVersionUID = 1 

    String name  

    Set<Role> getAuthorities() { 
     RoleGroupRole.findAllByRoleGroup (this)*.role 
    }  
} 

Answer 1

Я думаю, что вы не полностью осознан пружинный безопасности.

При использовании аннотации - первая аннотация должна быть включена в конфигурации - это по умолчанию.

Вы закрепите либо весь контроллер или действие контроллера, используя что-то вроде этого

@Secured(['ROLE_ADMIN', 'ROLE_USER']) 

Это не имеет никакого способа разработки все то, что пользователь имеет в качестве групп власти.

Хотя в коде вы вставили в классе RoleGroup у вас есть:

getAuthorities() 

Я подправили свой класс домена пользователя и добавил следующее:

Set<RoleGroup> getAuthorities() { 
     UserRoleGroup.findAllByUser(this)*.roleGroup 
    } 
    Set<RoleGroup> getAuthoritiesNames() { 
     UserRoleGroup.findAllByUser(this)*.roleGroup?.name 
    } 

Так что, когда у меня есть пользователь

ie User user = User.get (1L)

def authorities = user.getAuthorities() 
println "user ${user} has ${authorities}" 

, который представляет собой список, содержащий все органы

if (authorities.contains('ROLE_USER')) { 
println "WOOHOO" 
} 

С пружинным безопасности вы можете также использовать его в GSPS:

<sec:ifAllGranted roles="ROLE_ADMIN"> 
show something 
</sec:ifAllGranted> 

Итак, вернемся к вашему вопросу:

У вас есть:

Set<RoleGroup> getAuthorities() { 
     [profile] 
    } 

Это что-то, что у вас есть в пу т на месте?

С, где:

class RoleGroup implements Serializable { 

    private static final long serialVersionUID = 1 

    String name  

    Set<Role> getAuthorities() { 
     RoleGroupRole.findAllByRoleGroup (this)*.role 
    }  
} 

Это должно перечислить вам все органы

User user = User.get(1L) 
def authorities = user?.profile?.getAuthorities()