grails现场级安全 - spring acl

Question

我正在研究一个项目，我们有要求为用户提供现场级访问的项目。

例子：

假设有几个领域

应用程序名为employee的实体应留在实体的字段级安全访问。

根据访问权限允许用户编辑/读取字段。

我们想到了一个使用spring acl的实现，但它提供了实例级别的安全性。

有人请让知道一个优雅的方式来实现它吗？

在此先感谢。

Answer 1

看看fields plugin。

它允许您控制如何渲染单个字段。

您可以在每个字段的_field.gsp片段中实施安全检查，或者您可以覆盖该插件的taglib的f:all方法并在其中添加安全检查。

Answer 2

你可以使用该插件，但你需要做一些额外的工作。 Spring Security中的ACL支持基本上可以让你说“在对象实例y（类型”foo“）上授予许可x，其中id为z给予人员p”。有一个带有标准实例的示例权限类，如Read，Write，Admin等，但底层基础结构只能与数字1,2,4,8等一起工作，因此您可以轻松定义自己的权限类型 - 真的只是将人类可读的名字映射到数字。您通常会授予域对象实例的权限，但是在底层，域类的名称只是字符串，因此您可以在其中存储任何类型名称。 ID可以是任何值，例如一个数字或一个字符串。

您将无法在服务方法上使用@PreAuthorize和@PostFilter注释，但仍然可以查询ACL bean，以查看给定字段或任何您想要的内容，当前已通过身份验证的用户是否被允许执行一些操作。