Grails 2.4.4春季安全性角色不適用於用戶

Question

我有控制器：

class AdminController {

    def springSecurityService

    @Secured(['ROLE_ADMIN', 'ROLE_USER'])
    def index() {
        render "test";
    }

在表中具有角色ROLE_ADMIN的用戶：

但是，當我使用時：springSecurityService.getPrincipal（）。getAuthorities（）只有一個角色：ROLE_NO_ROLES

為什么？

def loggingInUser = springSecurityService.currentUser; 返回正確的用戶。

配置：...

grails.plugin.springsecurity.userLookup.userDomainClassName = '...'
grails.plugin.springsecurity.userLookup.authorityJoinClassName = '...'
grails.plugin.springsecurity.authority.className = '...'
grails.plugin.springsecurity.authority.groupAuthorityNameField = 'authorities'
grails.plugin.springsecurity.useRoleGroups = true
grails.plugin.springsecurity.securityConfigType = "Annotation"

謝謝。

Answer 1

spring Security具有默認的UserDetailsS​​ervice，它將用戶角色分配給用戶。

您可以調試它，看看出了什么問題。

或者您創建自己的： https : //grails-plugins.github.io/grails-spring-security-core/guide/userDetailsS​​ervice.html

HTH