authentication - grails:可重用的身份验证拦截器

Question

我发现了一个简单的 grails auth 示例，其中在 Controller 中使用 beforeInterceptor 在用户未登录时将其重定向出去。它看起来像这样:

  def beforeInterceptor = [action:this.&checkUser,except:['login']]
  def checkUser() {
    if(!session.user) {
      redirect(controller:'home')
      return false
    }
  }

如果您只有一个必须保护的 Controller ，这一切都很好。当你有多个时会发生什么？我无法将 checkUser 方法放入服务中，因为服务无法重定向，并且可能没有 session 对象。请帮忙

Answer 1

您可能想使用 grails 过滤器，http://grails.org/doc/latest/ref/Plug-ins/filters.html

但我强烈建议您查看 Grails Spring Security而是