grails - Grails Spring安全认证-未显示GSP错误

Question

我是Grails Spring Security的新手，正在努力显示登录错误消息。

已针对我的数据库安装并正确配置了该插件。如果提供了错误的用户名/密码，LoginController将接管并执行auth> authfail操作。这是正确的默认行为。

如果我配置Config.groovy，则LoginController仅接管调用auth(不调用authfail)，因此错误消息不会添加到flash中，因此会在auth.gsp中显示。

波纹管是我与Spring Security相关的Config.groovy配置:

grails.plugins.springsecurity.successHandler.defaultTargetUrl = '/organisation/summaryLandingPage' grails.plugins.springsecurity.logout.afterLogoutUrl = '/login/authfail'

grails.plugins.springsecurity.securityConfigType = "InterceptUrlMap" grails.plugins.springsecurity.interceptUrlMap = [ '/login/auth': ['IS_AUTHENTICATED_ANONYMOUSLY'], '/**': ['IS_AUTHENTICATED_FULLY'] ]

grails.plugins.springsecurity.userLookup.userDomainClassName = 'User' grails.plugins.springsecurity.userLookup.authorityJoinClassName = UserRole' grails.plugins.springsecurity.authority.className = 'lookups.Role' grails.plugins.springsecurity.authority.nameField = 'value' grails.plugins.springsecurity.password.algorithm = 'MD5'

grails.plugins.springsecurity.useSessionFixationPrevention = true

任何帮助将非常感激!

Answer 1

grails.plugins.springsecurity.interceptUrlMap = [ '/login/auth': ['IS_AUTHENTICATED_ANONYMOUSLY'], '/**': ['IS_AUTHENTICATED_FULLY'] ]

似乎该行仅允许将 /login/auth(即 LoginController.auth)提供给匿名用户。尝试将 '/login/authFail': ['IS_AUTHENTICATED_ANONYMOUSLY']或 '/login/**': ['IS_AUTHENTICATED_ANONYMOUSLY']添加到您的interceptUrlMap。