我第一次在Grails应用程序上工作,现在我想保护一些页面只能由管理员查看,并为其他用户授予一些权限。
我正在使用Grails的Apache Shiro插件。
我的引导样本代码如下:
class BootStrap {
def init = { servletContext ->
def adminRole
if(ShiroRole.findByName("Admin".isEmpty())){
adminRole = new ShiroRole(name: "Administrator")
adminRole.addToPermissions("*:*")
adminRole.addToPermissions("admin")
adminRole.save()
// 'user'现在拥有所有管理员权限 }
if (ShiroUser.findAllByUsername("user").isEmpty()) {
def user = new ShiroUser(username: "user", passwordHash: new Sha256Hash("pass").toHex())
user.addToPermissions("*:*")
user.addToRoles(adminRole)
user.save()
}
if (ShiroUser.findAllByUsername("Guest").isEmpty()) {
def user = new ShiroUser(username: "Guest", passwordHash: new Sha256Hash("pass").toHex())
user.addToPermissions("inventory:*")
user.save()
}
}
def destroy = {
}
我的ShiroSecurityFilters如下:
class ShiroSecurityFilters {
def filters = {
all(uri: "/**") {
before = {
// Ignore direct views (e.g. the default main index page).
if (!controllerName) return true
// Access control by convention.
accessControl()
}
}
}
我希望让“Guest”只能访问库存脚手架。然而,在我的应用程序中,一旦用户“Guest”登录,就能够访问其他控制器,但我不希望发生这种情况。感谢您的帮助。
如果有更好的使用Shiro角色、访问控制和/或权限的方法,请告诉我。
谢谢