个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
37
4
我在我的 Grails 应用程序中安装了 Spring Security Core，并使用 s2-quickstart 进行设置。我希望“/”处理登录和注销操作。这对我来说意味着未登录的用户只能访问根页面而不能访问其他任何内容。实际上，对于没有角色“ROLE_ADMIN”的用户，除了“/”之外的所有内容都应该被阻止。
我在根页面上添加了登录表单，并在 Config.groovy 中设置了以下配置:
grails.plugin.springsecurity.auth.loginFormUrl = '/'
grails.plugin.springsecurity.auth.ajaxLoginFormUrl = '/'
grails.plugin.springsecurity.failureHandler.defaultFailureUrl = '/'
grails.plugin.springsecurity.failureHandler.ajaxAuthFailUrl = '/'
grails.plugin.springsecurity.logout.postOnly = false
grails.plugin.springsecurity.userLookup.userDomainClassName = 'adminpanel.security.SecUser'
grails.plugin.springsecurity.userLookup.authorityJoinClassName = 'adminpanel.security.SecUserSecRole'
grails.plugin.springsecurity.authority.className = 'adminpanel.security.SecRole'
grails.plugin.springsecurity.controllerAnnotations.staticRules = [
'/': ['permitAll'],
'/index': ['permitAll'],
'/index.gsp': ['permitAll'],
'/**/js/**': ['permitAll'],
'/**/css/**': ['permitAll'],
'/**/images/**': ['permitAll'],
'/**/favicon.ico': ['permitAll']
]
我在我的每个 Controller 上设置了 @Secured(['ROLE_ADMIN']) 并在我的 index.gsp 中添加了类似这样的内容:
<head>
<sec:ifAllGranted roles="ROLE_ADMIN">
<meta name="layout" content="main"/>
</sec:ifAllGranted>
<sec:ifNotGranted roles="ROLE_ADMIN">
<meta name="layout" content="login"/>
</sec:ifNotGranted>
<title>Home Page - Admin Panel</title>
</head>
有两个问题:
配置如我所料，但是当我在浏览器中输入:localhost:8080/AdminPanel/login/auth 页面仍然存在，即使注销我也可以访问它用户。我想完全删除此 URL，登录或注销的用户都应该无法访问它。
即使用户已注销，/login/auth View 也会使用 "main" 布局呈现，尽管我有我的代码上面在我的 index.gsp 中提到，它应该将布局更改为 "login"。为什么？
提前致谢!
最佳答案
/login/auth因为 "/$controller/$action?/$id?" 工作UrlMappings 中的映射。因此，所有 Controller 都是自动映射的。一种选择是删除它，但这意味着您必须随后显式映射所有 Controller 。这样做有好处，grails.org 应用程序使用了这种方法。
您无法取消映射自动映射的 Controller ，但您可以将其重新映射到发送 404 的对象，这对用户来说看起来是一样的。一种方法是使用 Grails 过滤器，例如运行 grails create-filters site并将其放入 SiteFilters.groovy :
package com.foo.bar
class SiteFilters {
def filters = {
loginUnmap(uri: '/login/**') {
before = {
response.status = 404
false
}
}
}
}
我不是 100% 确定布局问题，但我认为问题在于元标记由 SiteMesh 专门处理。该页面被解析以确定要使用的布局，然后您的 GSP 的部分内容被合并到布局中，因此使用像 <g:if> 这样的运行时标签对我来说并不奇怪。不要像你想要的那样工作。
关于Grails、Spring Security Core - 从应用程序中删除/登录/授权，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/21736282/
37
4
0
主要思想是将 EF Core nuget 包添加到 .NET Core 库项目，然后在一堆应用程序(例如 ASP.NET Core、Win 服务、控制台应用程序)中使用该库，而无需在每个应用程序中配置
我想要实现的是编写一个简单的.net核心后台工作程序(.net core 3.1)的代码，在该工作程序作为Windows服务运行时，我在其中将数据写入SQL Server数据库(通过EF Core 3
关于 .Net Core SDK download page 二进制文件有什么用？它与安装程序有何不同？ 最佳答案 二进制文件是 .NET Core 的编译代码。它们拥有运行 .NET Core 所需
.NET Core 和 Entity Framework Core 之间的区别？我们可以在 .NET Core 中使用 Entity Framework Core 吗？两者都有什么优势？ 最佳答案 E
.NET Core 和 ASP.NET Core 到底有什么区别？ 它们是相互排斥的吗？我听说 ASP.NET Core 是基于 .NET Core 构建的，但它也可以基于完整的 .NET 框架构建。
我对 ASP.NET Core 开发完全陌生。我正在尝试使用单个模型和 mysql 创建一个简单的 asp.net core Web api 来存储模型数据，然后我想使用 Swagger 将其作为 R
.NET Core 和 Entity Framework Core 之间的区别？我们可以在 .NET Core 中使用 Entity Framework Core 吗？两者都有什么优势？ 最佳答案 E
好吧，作为一个新的 .net 开发生态系统，我有点迷失在核心工具、版本等方面。 有人可以解释我之间的区别吗 VS 2015 核心工具预览版 x - See here .NET Core/SDK 与否
我已阅读有关如何通过信号器核心集线器从后台服务向客户端发送通知的文档。如何从客户端接收到后台服务的通知？ 后台服务应该只是一个单例。 public class Startup { public
关闭。这个问题是opinion-based .它目前不接受答案。 想改善这个问题吗？更新问题，以便可以通过 editing this post 用事实和引文回答问题. 4年前关闭。 Improve t
非常简单的问题: 我正在尝试创建一个像这样的谓词构建器: var predicate = PredicateBuilder.False(); 但似乎在Net Core和EF Core中不可用。
在 .NET Core 自包含应用程序 中...我们需要在 project.json 中指定运行时 (RID) 我们希望我们的应用程序针对...发布为什么会这样？ .NET Core 是跨平台的，与我
如何用 iCloud Core Data 替换我现有的 Core Data？这是我的持久商店协调员: lazy var persistentStoreCoordinator: NSPersistent
关闭。这个问题是opinion-based 。目前不接受答案。 想要改进这个问题吗？更新问题，以便 editing this post 可以用事实和引文来回答它。 . 已关闭 2 年前。 Improv
今天我正在学习新的 ASP.net 核心 API 3.1，我想将我的旧网站从 MVC4 转移到 Web API。除了一件事，一切都很好。数据库连接。在我的旧网站中，我为每个客户端(10/15 数据库)
我在 Visual Studio 2015 Update 3 和 .NET Core 1.0 中工作。我有一个 .NETCoreApp v1.0 类型的 Web API 项目。当我添加一个 .NET
我一直在尝试遵循 Ben Cull ( http://benjii.me/2016/06/entity-framework-core-migrations-for-class-library-proj
当我打开我的 vs 代码程序时，我收到以下消息: 无法找到 .NET Core SDK。 .NET Core 调试将不会启用。确保 .NET Core SDK 已安装并且在路径上。 如果我安装甚至卸载
我偶然发现了一个非常奇怪的问题。每当 Web 应用程序启动时，dotnet.exe 都会使用相当多的内存(大约 300M)。然而，当它触及某些部分时(我感觉这与 EF Core 使用有关)，它会在短时
ASP.NET Core Web (.NET Core) 与 ASP.NET Core Web (.NET Framework) 有什么区别？ .NET Framework 是否提供 similar
我是一名优秀的程序员,十分优秀！