Grails and Spring Security: Jak uzyskać uwierzytelnionego użytkownika z kontrolera?

Question

Niedawno przeniosłem się z wtyczki JSecurity do Spring Security. Jak mogę uzyskać uwierzytelnionego użytkownika z moich kontrolerów?

Answer 1

używam 0.5.1 oraz następujące prace dla mnie:

class EventController { 
    def authenticateService 

    def list = { 
    def user = authenticateService.principal() 
    def username = user?.getUsername() 
    ..... 
    ..... 
    } 
} 

Answer 2

Obecnie nie udokumentowane, ale w pliku instalacyjnego wtyczki, są 3 sposoby, które dodaje się do każdego kontrolera, dzięki czemu faktycznie nie trzeba wstrzyknąć authenticationService:

private void addControllerMethods(MetaClass mc) { 
    mc.getAuthUserDomain = { 
     def principal = SCH.context?.authentication?.principal 
     if (principal != null && principal != 'anonymousUser') { 
      return principal?.domainClass 
     } 

     return null 
    } 

    mc.getPrincipalInfo = { 
     return SCH.context?.authentication?.principal 
    } 

    mc.isUserLogon = { 
     def principal = SCH.context?.authentication?.principal 
     return principal != null && principal != 'anonymousUser' 
    } 
} 

oznacza to, że można po prostu zadzwonić

principalInfo 

Aby uzyskać główny obiekt. Ma również "isUserLogin", aby sprawdzić, czy użytkownik jest zalogowany i "authUserDomain", aby uzyskać rzeczywistą instancję klasy domeny (osoba/użytkownik) powiązaną z głównym użytkownikiem zalogowanego użytkownika.

Answer 3

Następujący kod jest z Spring Security Core Plugin (Version: 1.1.2) - Reference Documentation - Section 6.2

grails.plugins.springsecurity.SpringSecurityService dostarcza użytecznych funkcji bezpieczeństwa. Jest to usługa regularne Grails, więc użyć Dependency Injection wstrzyknąć go do kontrolera, usług TagLib, i tak dalej:

class SomeController { 
    def springSecurityService 
    def someAction = { 
     def user = springSecurityService.currentUser 
     … 
    } 
} 

Answer 4

Dziś myślę, że sposób to zrobić jest:

def user = getAuthenticatedUser() 

Answer 5

można uzyskać bieżącego użytkownika w ten sposób także

class AnyController { 
    def springSecurityService 
    def someAction = { 
    def user = User.get(springSecurityService.principal.id) 

    } 
} 

Answer 6

użyć tego kodu:

if (springSecurityService.isLoggedIn()){ 
     println "Logged In" 

    }