Весенние GrailsSecurity перезагрузят органы без повторного входа

Question

Я использую Grails 3.3.5 и org.grails.plugins: spring-security-acl: 3.2.1.

Есть ли способ легко перестроить аутентификацию (включая полномочия) для не текущего пользователя на лету?

Проблема заключается в следующем: администратор предоставляет пользователю роль, но эта роль учитывается только после повторной регистрации пользователя.

Есть ли какой-нибудь аналог, например springSecurityService.reauthenticate (...), но не для текущего пользователя?

Answer 1

Нет, это невозможно, если вы не замените механизм сеанса http по умолчанию на какой-либо централизованный кеш, что позволит администратору изменять атрибуты сеанса для любого произвольного пользователя на лету.