스프링 보안 ACL이 AccessDeniedException을 던진 후 어떻게 자격 증명을 요청할 수 있습니까?

Question

Grails 2.2.3과 Spring Security ACL Plugin 1.1.1을 사용하고 있습니다. public으로 열린 URL을 가지고 싶습니다. @PostAuthorize annotation을 사용하는 서비스 레이어가 리소스를 보호합니다. 사용자가 특정 객체에 액세스 할 수 있는지 여부를 결정하기 위해 먼저 객체를 살펴야합니다.

컨트롤러 레이어에서 AccessDeniedException을 catch 한 다음 브라우저에서 자격 증명을 요청하고 다시 시도하도록 할 수 있습니다. 응답 상태를 401로 설정하고 다시 시도하기 위해 자체로 리디렉션하는 순진한 방법을 시도했습니다. 내가 만난 문제는 브라우저가 자격 증명을 요청하지 않았다는 것입니다.

@Secured(['IS_AUTHENTICATED_ANONYMOUSLY']) 
def controllerAction() { 
    try { 
     someService.action() 
    } catch (AccessDeniedException ade) { 
     // if logged in show FORBIDDEN, if not ask for credentials and try again 
    } 
} 

을 그리고 서비스 계층은 단순히 것이다 :

내가 컨트롤러 레이어에 어떻게하고 싶은 것을 코드에이를 넣으려면

@PostAuthorize("""returnObject.availability == 'ALL'""") 
def action() { 
    PersistedObject.findById(1) 
} 

덕분에 어떤 도움을!

Answer 1

문제가 해결되어 401 상태 코드와 함께 보낼 헤더가 누락되었습니다. 나는 당신이 원하는 무엇보다 무엇을 해결하려면

은 다음과 같습니다

@Secured(['IS_AUTHENTICATED_ANONYMOUSLY']) 
def controllerAction() { 
    try { 
     someService.action() 
    } catch (AccessDeniedException ade) { 
     if (!springSecurityService.isLoggedIn()) { 
     response.setHeader 'WWW-Authenticate', 'Basic realm="Grails Realm"' // the missing line 
     response.sendError HttpServletResponse.SC_UNAUTHORIZED 
    } 
} 

자격 증명을 제출 한 후 내가 찾던하면 브라우저 내에서 자동으로 발생 "리디렉션". 나는 리다이렉트를 위해 특정한 것을 필요로한다는 것을 착각했다.