Grails: @Secured Anmerkung für OR Rollen

Question

In Grails Ich bin mit

import grails.plugin.springsecurity.annotation.Secured 

@Secured({'ROLE_COMPANY', 'ROLE_BACKEND_ADMIN'}) 
class MobileSendersController { 

aber es setzt UND Beziehung zwischen Rollen. Ich brauche eine OR-Beziehung. Zugriff ist erlaubt auf ROLE_COMPANY oder ROLE_BACKEND_ADMIN.

In diesem question werden die Antworten empfohlen, @PreAuthorize zu verwenden. Ich habe es in Grails versucht, aber kein Glück. Vielleicht muss ich Pre- und Post-Annotations ändern, aber ich kann die Config nicht finden.

Irgendwelche Ideen?

Answer 1

Dies würde das Problem lösen -

import grails.plugin.springsecurity.annotation.Secured 

@Secured(['ROLE_COMPANY', 'ROLE_BACKEND_ADMIN']) 
class MobileSendersController { 

Siehe doc http://grails-plugins.github.io/grails-spring-security-core/v3/index.html#securedAnnotations

Answer 2

Warum haben Sie zwei Rollen für einen Controller? Ziehen Sie in Betracht, eine einzige Berechtigung für Ihren Controller zu haben, und dann können Sie die Berechtigung zu Ihren Rollen ROLE_COMPANY und ROLE_BACKEND_ADMIN hinzufügen.

Answer 3

Wenn Sie einen Blick auf den Vordergrund documentation nehmen @Secured Sie werden sehen, dass es Spel Ausdrücke (documentation, darüber) verwendet, so dass man durchaus ein paar Dinge tun kann. Insbesondere würden Sie hasAnyRole() wie folgt verwenden:

@Secured("hasAnyRole('ROLE_COMPANY', 'ROLE_BACKEND_ADMIN')")