Grails e Spring Security: come ottengo l'utente autenticato da un controller?

Question

Recentemente sono passato dal plug-in JSecurity a Spring Security. Come posso ottenere l'utente autenticato dai miei controller?

Answer 1

sto usando 0.5.1 e le seguenti opere per me:

class EventController { 
    def authenticateService 

    def list = { 
    def user = authenticateService.principal() 
    def username = user?.getUsername() 
    ..... 
    ..... 
    } 
} 

Answer 2

Al momento non è documentato, ma nel file di installazione plug-in, ci sono 3 metodi che si aggiunge a tutti i controller in modo che si realtà non c'è bisogno di iniettare l'AuthenticationService:

private void addControllerMethods(MetaClass mc) { 
    mc.getAuthUserDomain = { 
     def principal = SCH.context?.authentication?.principal 
     if (principal != null && principal != 'anonymousUser') { 
      return principal?.domainClass 
     } 

     return null 
    } 

    mc.getPrincipalInfo = { 
     return SCH.context?.authentication?.principal 
    } 

    mc.isUserLogon = { 
     def principal = SCH.context?.authentication?.principal 
     return principal != null && principal != 'anonymousUser' 
    } 
} 

Questo significa che si può chiamare

principalInfo 

Per ottenere l'oggetto principale. Ha anche "isUserLogin" per vedere se l'utente è loggato e "authUserDomain" per ottenere l'effettiva istanza della classe di dominio (la Persona/Utente) associata al principale dell'utente connesso.

Answer 3

Il seguente codice è dal grails.plugins.springsecurity.SpringSecurityService Spring Security Core Plugin (Version: 1.1.2) - Reference Documentation - Section 6.2

fornisce funzioni di utilità di sicurezza. Si tratta di un servizio regolare Grails, in modo da utilizzare l'iniezione di dipendenza per iniettare in un controller, il servizio, taglib, e così via:

class SomeController { 
    def springSecurityService 
    def someAction = { 
     def user = springSecurityService.currentUser 
     … 
    } 
} 

Answer 4

Al giorno d'oggi, penso che il modo per farlo è:

def user = getAuthenticatedUser() 

Answer 5

È possibile ottenere l'utente corrente in questo modo anche

class AnyController { 
    def springSecurityService 
    def someAction = { 
    def user = User.get(springSecurityService.principal.id) 

    } 
} 

Answer 6

di questo codice:

if (springSecurityService.isLoggedIn()){ 
     println "Logged In" 

    }