Grails einfache Registrierung/Login-Formular

Question

Ich habe komplett neue Grails-Projekt erstellt und dann Grails s2-quickstart Befehl verwendet, um LoginController und User/UserRole Klassen zu erhalten. Alles funktioniert gut, ich habe eine Login-Seite. Dann habe ich den Benutzer-Controller in GTS erstellt, indem ich "Controller und Ansichten generieren" gewählt habe. Der erzeugte Usercontroller sieht wie folgt aus:

import static org.springframework.http.HttpStatus.* 
import grails.transaction.Transactional 

@Transactional(readOnly = true) 
class UserController { 

static allowedMethods = [save: "POST", update: "PUT", delete: "DELETE"] 

def index(Integer max) { 
    params.max = Math.min(max ?: 10, 100) 
    respond User.list(params), model:[userInstanceCount: User.count()] 
} 

def show(User userInstance) { 
    respond userInstance 
} 

def create() { 
    respond new User(params) 
} 

@Transactional 
def save(User userInstance) { 
    if (userInstance == null) { 
     notFound() 
     return 
    } 

    if (userInstance.hasErrors()) { 
     respond userInstance.errors, view:'create' 
     return 
    } 

    userInstance.save flush:true 

    request.withFormat { 
     form multipartForm { 
      flash.message = message(code: 'default.created.message', args: [message(code: 'user.label', default: 'User'), userInstance.id]) 
      redirect userInstance 
     } 
     '*' { respond userInstance, [status: CREATED] } 
    } 
} 

def edit(User userInstance) { 
    respond userInstance 
} 

@Transactional 
def update(User userInstance) { 
    if (userInstance == null) { 
     notFound() 
     return 
    } 

    if (userInstance.hasErrors()) { 
     respond userInstance.errors, view:'edit' 
     return 
    } 

    userInstance.save flush:true 

    request.withFormat { 
     form multipartForm { 
      flash.message = message(code: 'default.updated.message', args: [message(code: 'User.label', default: 'User'), userInstance.id]) 
      redirect userInstance 
     } 
     '*'{ respond userInstance, [status: OK] } 
    } 
} 

@Transactional 
def delete(User userInstance) { 

    if (userInstance == null) { 
     notFound() 
     return 
    } 

    userInstance.delete flush:true 

    request.withFormat { 
     form multipartForm { 
      flash.message = message(code: 'default.deleted.message', args: [message(code: 'User.label', default: 'User'), userInstance.id]) 
      redirect action:"index", method:"GET" 
     } 
     '*'{ render status: NO_CONTENT } 
    } 
} 

protected void notFound() { 
    request.withFormat { 
     form multipartForm { 
      flash.message = message(code: 'default.not.found.message', args: [message(code: 'user.label', default: 'User'), params.id]) 
      redirect action: "index", method: "GET" 
     } 
     '*'{ render status: NOT_FOUND } 
    } 
} 

}

Nun, wenn ich/user/Indexseite hinwollen er leitet mich zur Login-Seite ... Wie das ändern? Grails bin ich ganz neu, es tut mir leid, wenn diese Frage trivial ist.

Answer 1

Sie müssen den Zugriff auf Benutzer/Index für eine bestimmte Rolle bereitstellen, indem Sie entweder die statischen Regeln für die Sicherheitsregeln für Spring Security Controller in Ihrer Konfigurationsdatei angeben oder Secured Annotation auf Controllern verwenden.

Referenz: http://grails-plugins.github.io/grails-spring-security-core/v3/index.html#secured-annotation

http://grails-plugins.github.io/grails-spring-security-core/v3/index.html#pessimistic-lockdown