在Grails中使用Spring-Security插件时出错

Question

我一直在尝试在我的grails应用程序中集成spring-security。 如弹簧安全性教程中所述，我使用以下代码安装了插件

BuildConfig.groovy：我添加了以下代码

repositories {
mavenRepo 'http://repo.spring.io/milestone'
}

plugins {
compile ':spring-security-core:2.0-RC2'
}

后来，我清理了代码并进行了编译，以确保下载了依赖项。 我还检查了.grails文件夹，以确保下载了依赖项。

接下来，我创建了User和Role类。 （注意：我已将类分别命名为Person和Authority）。

此后，我创建了SecureController并没有添加任何安全访问注释，但是仍然无法访问安全控制器。 控件直接重定向到登录控制器

问题1：使用Spring Security插件后，每个页面是否都需要认证。 有没有不用登录就可以访问页面的方法

接下来，我将@Secured批注添加到SecureController。 尽管@Secured批注存在于项目的plugins文件夹中，但根本不会被检测到。 最初我以为我错过了一些东西，所以我从开始执行相同的步骤再次创建了该项目。 但是这次插件被检测到

问题2：为什么spring-security插件的行为会如此不一致

我尝试不登录而访问SecureController，出现以下错误。

EL1008E：{pos 0）：在类型为'org.springframework.security.web.access.expression.WebSecurityExpressionRoot'的对象上找不到字段或属性'ADMIN_ROLE'

登录并尝试访问控制器后，我也遇到相同的错误。

问题3：是否错过了需要指定的依赖项？

在登录页面中，表单会导致一些操作“ j_security_check”。 我没有在任何控制器中注意到此操作。

问题4：我是否需要为此名称创建新的操作

请帮助我解决这个问题。 提前非常感谢您的帮助。

Answer 1

安装插件后，您需要运行s2-quickstart以获得基本配置。

如果要重命名默认类，则需要在Config.groovy文件中将其指定为Spring Security：

grails.plugins.springsecurity.userLookup.userDomainClassName = 'sys.Usuario'
grails.plugins.springsecurity.userLookup.authorityJoinClassName = 'sys.UsuarioRol'
grails.plugins.springsecurity.authority.className = 'sys.Rol'
// This last two lines if you're using Requestmap Instances method for protect your resources
grails.plugins.springsecurity.requestMap.className = 'sys.Requestmap'
grails.plugins.springsecurity.securityConfigType = 'Requestmap'

下一行是拒绝所有请求（如果不存在此资源的规则）。

grails.plugins.springsecurity.rejectIfNoRule = true

如您在文档中所见。 您有4种不同的形式来保护您的资源。

1. 安全注释
2. Config.groovy中的简单映射
3. 存储在数据库中的Requestmap实例
4. 使用表达式创建描述性，细粒度的规则

我同意伯斯的观点，请每个问题一个问题。