Grails Spring Security Core插件重定向问题

Question

我正在使用Grails的“ Spring Security Core插件”，并在Config.groovy文件中使用了一个简单的映射来限制基于身份验证类型的访问。

例如，我要阻止用户进入“用户/创建”页面，因为显然您不希望人们在登录后能够创建其他用户（我现在忽略了经理/ mods将能够具有此功能）。 为了做到这一点，我有

grails.plugins.springsecurity.interceptUrlMap = [
    '/user/create':  ['IS_AUTHENTICATED_ANONYMOUSLY']
 ]

唯一的问题是，它的行为似乎与操作类似：

redirect uri: SpringSecurityUtils.securityConfig.successHandler.defaultTargetUrl

我希望它重定向到以前的页面 。

即用户/列表，尝试从用户控制器调用操作创建，如果登录，将重定向回用户/列表。

任何帮助是极大的赞赏。

Answer 1

我可能是错的，但我认为您无法使用['IS_AUTHENTICATED_ANONYMOUSLY']来完成您想做的事情，因为根据文档，它不会限制登录用户

令牌接受任何身份验证，甚至匿名身份验证。

为什么不只是放一些东西

//in user controller
def create() {
  if(springSecurityService.currentUser) {
    //let them know they're already logged in
    flash.message = message(code: 'your.....message')
    redirect(action: "list")
  }

  //else take them to create form
  ...
}

Answer 2

还将“ IS_AUTHENTICATED_ANONYMOUSLY”更改为“ permitAll”。 并使用if语句。