grails - 如何在 grails 应用程序中阻止对石英监视器的访问

Question

我在 grails facebook 应用程序中有石英监视器插件。主应用程序中的所有控制器都使用 facebook 身份验证。如何配置石英监视器的插件，使其无法被所有人访问。

Answer 1

如果你使用 spring security 插件来做 auth 的事情，那么你可以创建单独的角色，例如 ROLE_QUARTZ_USER，然后通过在其方法中添加以下注释来保护对石英控制器的访问：

 @Secured(['ROLE_QUARTZ_USER'])

由于 FaceBook 用户不会拥有这个角色，Spring Security 将拒绝他们的访问。