grails - 在 grails 的 spring-security-core 插件中禁用用户身份验证

Question

我希望为我在 Grails 上编写的小型服务添加一些安全性:IP 限制、强制 HTTPS 以及稍后可能会做的更多事情。

所以我添加了 spring-security-core 依赖项

compile 'org.grails.plugins:spring-security-core:2.0-RC4'

到我的 build.gradle 和类似的东西

grails.plugin.springsecurity.secureChannel.definition = ['/**': 'REQUIRES_SECURE_CHANNEL']
grails.plugin.springsecurity.ipRestrictions = ['/**': ['127.0.0.1', '%MY-OFFICE-IP-HERE%']]

到我的 Config.groovy。

服务非常简单，它只有两个 Controller ，以 JSON 格式返回一些数据。但 spring-security-core 插件默认添加了用户身份验证:登录页面、注销拦截器、拒绝访问处理程序等。我现在不需要这样的功能并且想禁用它。我该怎么做？

Answer 1

只需将其添加到您的 Config.groovy 中以用于开发环境:

grails.plugin.springsecurity.active = false