Grails Spring Security Plugin使用配置类型注释设置匿名访问

Question

根据文档,当设置控制器可供任何人访问时,请离开,然后不要被@Secured宣布

在我的情况下,如果没有注释,我的请求总是被拒绝/ 403.

def show(User userInstance) {
    searchTargetUser()
}

值得注意的是,它在使用@Secured注释时按预期工作.

@Secured(['ROLE_ADMIN', 'ROLE_OWNER'])
def show(User userInstance) {
    searchTargetUser()
}

如何允许匿名访问方法？

Answer 1

找到了答案.为了能够允许匿名访问控制器或控制器方法,您只需添加:

@Secured(['IS_AUTHENTICATED_ANONYMOUSLY']) 
def method(){
}

要么:

@Secured(['IS_AUTHENTICATED_ANONYMOUSLY']) 
class SomethingController{
}