grails spring security core - 为隐藏的脚手架操作添加安全性

Question

可以使用如下注释:

  @Secured(['ROLE_ADMIN'])

在一个 Action 或整个类上(似乎工作正常)，应用 spring security core 提供的安全控制。有没有办法将安全性应用于隐藏的脚手架操作，而不将安全约束应用于整个类？我想对某些操作使用一个安全约束，对隐藏的脚手架操作使用另一个安全约束。

注意:如果这不是立即可行/可回答的，请忽略，因为我将生成代码并以这种方式包含它。我搜索了但没有看到它，所以我只是想知道是否有人知道该怎么做/它是否存在。

Answer 1

如果您正在使用注释，您可以使用 grails.plugins.springsecurity.controllerAnnotations.staticRules 配置属性来保护未注释的 url - 请参阅 the docs 中的“5.1 定义安全注释”部分