获取具有特定权限的人员-带有Grails的春季安全

Question

我有典型的Spring Security域类布局（Person，Author和联接表PersonAuthority）。 我进行了以下查询，但是我不知道如何正确地建立标准来获取仅具有特定权限的人（最后一个“ if”块）。

public static def query(Map params=[:]){
    def criteria = Person.createCriteria();
    def rows = criteria.list(max:params.max,offset:params.offset){
    order(params.column?:"id",params.order?:"asc")
        if(params.id){
            idEq (params.id as Long);
        }        
        if(params.username){
            ilike "username","%"+params.username+"%"    
        }
        if(params.email){
            ilike "email","%"+params.email+"%"
        }
        if(params.accountLocked){
            eq "accountLocked",Boolean.valueOf(params.accountLocked)
        }
        if(params.enabled){
            eq "enabled",Boolean.valueOf(params.enabled)
        }
        if(params.passwordExpired){
            eq "passwordExpired",Boolean.valueOf(params.passwordExpired)
        }
        if(params.authorities){
            inList "authority",params.authorities;
        }
    }
    return rows;
}

对于此查询，我得到org.hibernate.QueryException: could not resolve property: authority

Answer 1

如果您没有修改默认的Spring Security选项和类的任何内容，那么我想您没有一个authority或authorities字段。

但是，您的Person类中应该有一个名为getAuthorities()的方法，该方法返回一组Authorities