grails - 如何限制Grails Shiro安全中的 Action

Question

。请指导我我的 Controller 中有2种方法，一种是登录，第二种是注销。和在我的数据库中定义的1个角色“用户”，我有一个具有该角色的用户。现在我想做的是该人可以登录但无法访问注销按钮。我如何添加允许该用户不注销的权限/限制。

Answer 1

查看其他问题(http://stackoverflow.com/questions/5815401/how-to-implement-shiro-security-of-grails-in-my-project)，并使用roleUser.addToPermissions('auth:login,signIn')作为权限。这将按照您的问题中所述添加权限:仅允许登录，列表中没有注销，因此是不允许的。我们不仅要声明将显示登录屏幕的login，还要声明实际登录操作的signIn。