1

我可以在我的 ZKGrails 作曲家中使用 Spring Security 注释来保护 ajax 回调，或者我可以/是否必须注入 springSecurityService （并在每个方法中手动检查主体的权限）？

更新：根据http://felipecypriano.com/2009/10/26/tweak-zk-to-make-event-processing-call-groovys-invokemethod/，注释应该可以工作，我发现这里提到的修改在当前的 ZKGrails 插件版本 (1.0.4) 中发布。尽管如此，当我尝试在我的作曲家中保护方法时，它们仍然完全可访问。

4

1 回答 1

1

因为spring安全插件不支持“@Secured”注解。我认为您应该根据http://felipecypriano.com/2009/10/19/enable-secured-annotation-with-grails-spring-security-plugin/实现自己的方法拦截器来启用它。

于 2011-09-19T09:46:10.137 回答