grails - 如何在 grails 中编写 accessDeniedHandler

Question

我是 groovy 的新手，我已经按照以下方式在 grails 中实现了 CSRF token 。
在 resource.groovy 中添加 CSRF 过滤器

csrfFilter(CsrfFilter, new HttpSessionCsrfTokenRepository()) {
        accessDeniedHandler = ref('fnAccessDeniedHandler')
        requireCsrfProtectionMatcher = ref('fnRequireCsrfProtectionMatcher')
    }

但我不知道如何初始化 fnAccessDeniedHandler 和 fnRequireCsrfProtectionMatcher 。
提前致谢。

Answer 1

ref 中的值必须是一个 bean( https://docs.grails.org/latest/guide/spring.html )。如果要覆盖 accessDeniedHandler 和 requireCsrfProtectionMatcher，则需要创建自定义类，并在 resources.groovy 中创建 bean。例如，要创建 bean fnAccessDeniedHandler，您将执行以下操作。

在resources.groovy中添加以下内容

fnAccessDeniedHandler(CustomAccessDeniedHandler)

并创建一个实现 AccessDeniedHandler 的类 CustomAccessDeniedHandler。

public class CustomAccessDeniedHandler implements AccessDeniedHandler {

    public static final Logger LOG
      = Logger.getLogger(CustomAccessDeniedHandler.class);

    @Override
    public void handle(
      HttpServletRequest request,
      HttpServletResponse response, 
      AccessDeniedException exc) throws IOException, ServletException {

        Authentication auth 
          = SecurityContextHolder.getContext().getAuthentication();
        if (auth != null) {
            LOG.warn("User: " + auth.getName() 
              + " attempted to access the protected URL: "
              + request.getRequestURI());
        }

        response.sendRedirect(request.getContextPath() + "/accessDenied");
    }
}