spring - Grails Spring Security 静态规则

Question

我希望在访问我的应用程序之前对所有用户进行身份验证。以下是 Config.groovy 中的设置:

grails.plugin.springsecurity.controllerAnnotations.staticRules=[
    "/**": ["ROLE_ADMIN"],
    "/login/auth": ["permitAll"]
]

我放的原因 "/login/auth": ["permitAll"] 是任何用户都可以有机会登录并进行身份验证。但是，当我访问 http://localhost:8080/myapp/ ，它重定向到 http://localhost:8080/myapp/login/auth并抛出错误: 页面没有正确重定向 .你能告诉我在这里犯了什么错误吗？

Answer 1

首先，您必须向 spring security 说明您将使用哪种类型的映射。

grails.plugins.springsecurity.securityConfigType = 'InterceptUrlMap'

第二个 'permitAll'改为 'IS_AUTHENTICATED_ANONYMOUSLY'第三，如果 spring security 找到 /**他没有在这条线下看到另一个。所以你的代码一定是这样的:

grails.plugins.springsecurity.securityConfigType = SecurityConfigType.InterceptUrlMap
grails.plugins.springsecurity.interceptUrlMap = [
"/login/auth": ["permitAll"],
 "/**": ["ROLE_ADMIN"]
]