使用grails spring安全核心插件保護URL映射

Question

正如標題所說的那樣，我正在嘗試使用Spring的安全核心保護頁面。 考慮以下URL映射（假設home.gsp ， page1.gsp和page2.gsp存在）：

"/"(view:'/home')
"/page1"(view:'/page1')
"/page2"(view:'/page2')

現在，請考慮Config.groovy的以下設置：

grails.plugin.springsecurity.interceptUrlMap = [
    '/': ['IS_AUTHENTICATED_ANONYMOUSLY'],   
    '/**': ['IS_AUTHENTICATED_FULLY']        
]

如果我理解正確，我應該能夠在沒有任何安全性的情況下訪問家庭，當我嘗試訪問/page1或/page2時，我應該被引導到登錄頁面。 不幸的是，情況似乎並非如此。 我仍然可以直接訪問page1和page2（例如http：// localhost：8080 / MyGrailsProject / page1 ）。

但是，如果我嘗試通過控制器的操作使用@Secured注釋，安全性就會啟動（即請求被重定向到登錄頁面）。 我的配置似乎有什么問題？ 如何保護URL地圖？

Answer 1

你有：

grails.plugin.springsecurity.interceptUrlMap

它應該是

grails.plugins.springsecurity.interceptUrlMap

注意插件上的s。

Answer 2

順序很重要，你應該在頂部interceptUrlMap中擁有最嚴格的一個。

Answer 3

這是默認方法，使用注釋。 但是如果你更喜歡使用url map，你必須設置：

grails.plugins.springsecurity.securityConfigType = "InterceptUrlMap"

請參閱文檔： http ： //grails-plugins.github.com/grails-spring-security-core/docs/manual/guide/single.html#5.2%20Simple%20Map%20in%20Config.groovy