如何使用spring安全性插件获取当前用户角色？

Question

我在我的grails应用程序中使用spring-security-core插件.我需要知道当前用户在控制器操作中的角色.我该如何检索？

Answer 1

你可以注入springSecurityService你的控制器:

def springSecurityService

然后在你的行动中,致电:

def roles = springSecurityService.getPrincipal().getAuthorities()

请参阅此处的文档.

Answer 2

从控制器中,您可以使用插件添加到元类的两种方法,getPrincipal并且 isLoggedIn:

def myAction = {
   if (loggedIn) {
      // will be a List of String
      def roleNames = principal.authorities*.authority
   }
}

如果操作安全,您可以跳过loggedIn/ isLoggedIn()检查.