security - 检查特定用户是否具有角色

Question

是否有一些漂亮的方法来检查某个特定用户(不是登录的用户)是否具有某种特定角色？

这是 grails 示例(对于普通 Java 通常相同，但语法相同):

def user = User.get(1) //Get user with id 1
if (ifAnyGranted(user,"ROLE_ADMIN")) { //This is the line I need to implement somehow
...
}

提前致谢。

Answer 1

我假设，您的 User 域类包含对您的 Role 类的 hasMany 引用，如下所示:

class User  {
    static hasMany = [authorities: Role]
    //....
}
class Role  {
    static belongsTo = User
    String description
    String authority
    //....
}

因此您的角色检查代码很简单:

User user = User.get(1)
if (user.authorities.any { it.authority == "ROLE_ADMIN" }) {
    // user is a admin
}

可以找到更新的答案 here .