Shiro 플러그인을 사용하여 Grails 애플리케이션의 일부 페이지 만 보안 설정

Question

Shiro 플러그인을 사용하여 Grails 애플리케이션의 일부 페이지 만 보안 설정하는 방법을 이해하는 데 어려움이 있습니다.

class SecurityFilters { 
    def filters = { 
    all(uri: "/**") { 
     before = { 
     // Ignore direct views (e.g. the default main index page). 
     if (!controllerName) return true 

     // Access control by convention. 
     accessControl (auth:false) 
     } 
    } 
    } 
} 

나는 내 부트 스트랩에서 사용자를 만들었습니다 :

내 보안 필터에서 이것을 사용

 
    def adminRole = new Role(name: "Administrator") 
    adminRole.addToPermissions("secured1") 
    adminRole.addToPermissions("secured2:create,save,edit,update") 
    adminRole.save() 

    def user = new User(username: "admin", passwordHash: new Sha512Hash("***").toHex()) 
    user.addToRoles Role.findByName('Administrator') 
    user.save() 

을하고 그것을 작동합니다. 문제는 모든 컨트롤러/동작을 보호한다는 것입니다.

내 SecurityFilter에서 보호하려는 동작을 지정하지 않을 수도 있지만 사용 권한에서만 지정 가능합니다.하지만 가능합니까?

Answer 1

정적 속성 'filter'를 사용하면 여러 필터링 패턴을 정의 할 수 있습니다. 'uri'매개 변수 또는 'controller'매개 변수를 사용할 수 있습니다. '컨트롤러'를 사용하는 경우 '액션'매개 변수를 추가 할 수도 있습니다. 추가 정보를 알아 http://www.grails.org/Filters

admin(uri:"/admin/**") 
... 
browseStore(controller:"store", action:"(show|list)") 
... 
shopStore(controller:"store", action:"*") 
... 

확인 : 당신이 좋아하는 물건을 할 수 있도록 이러한 매개 변수의 각각은 정규 표현식을합니다.