Как использовать плагин ACL?

Question

Я пытаюсь использовать ACL plugin в моем приложении grails. На основе приведенного в этом уроке примера, http://grails-plugins.github.com/grails-spring-security-acl/docs/manual/guide/3.%20Tutorial.html Мне нужно создать Service, который будет реализовывать аннотации @PreAuthorize, @PostAuthorize, @PreFilter, and @PostFilter.

Я хотел реализовать этот подход в своих контроллерах вместо создания служб. Я попытался с помощью @PreAuthorize в верхней части моего действия, но он возвращает сообщение об ошибке:

Annotation @org.springframework.security.access.prepost.PreAuthorize is not allowed on element FIELD 

Означает ли это, @PreAuthorize аннотаций не подходит для вызова по каждому действию в контроллере?

Пожалуйста, помогите.

Answer 1

Да, он не работает на контроллерах, только на сервисах (и других весенних бобах). Он может работать на методах в контроллерах 2.0, поскольку контроллеры являются Spring beans, но я не пробовал.

Проблема в том, что Spring Security ничего не знает о закрытии, поскольку они являются концепцией Groovy. Они вызываются для обработки веб-запросов от Grails, но не могут быть перехвачены весной, поскольку он работает только с методами.

Это связано с вопросом о транзакционных услугах и закрытиях. Вы не можете определить закрытие в службе и иметь ее транзакционную, поскольку Spring ее не видит. Groovy позволяет вам называть закрытие, как если бы они были методами, но это просто синтаксический сахар.