Grails with SpringSecurity，检查当前用户是否可以访问 Controller / Action

Question

我目前正在为我的应用程序开发一个菜单，它应该能够只显示当前用户可以访问的 Controller (在数据库中定义的 requestmap)。

如何检查当前用户是否有权访问特定 Controller 和操作？

Answer 1

要检查 View 中的角色:
Spring 安全插件提供 ifAllGranted、ifAnyGranted、ifNoneGranted 等标签来检查角色

例如，要检查登录用户的管理员角色:

<sec:ifLoggedIn>
    <sec:ifAllGranted roles="ROLE_ADMIN">
        Admin resource
     </sec:ifAllGranted>
</sec:ifLoggedIn>

(在 grails-2.2.2 和 springSecurityCorePlugin-1.2.7.3 中测试)