В файле application.groovy вы увидите код, подобный следующему.
grails.plugin.springsecurity.controllerAnnotations.staticRules = [
[pattern: '/', access: ['permitAll']],
[pattern: '/error', access: ['permitAll']],
[pattern: '/index', access: ['permitAll']],
[pattern: '/index.gsp', access: ['permitAll']],
[pattern: '/shutdown', access: ['permitAll']],
[pattern: '/assets/**', access: ['permitAll']],
[pattern: '/**/js/**', access: ['permitAll']],
[pattern: '/**/css/**', access: ['permitAll']],
[pattern: '/**/images/**', access: ['permitAll']],
[pattern: '/**/favicon.ico', access: ['permitAll']]
В основном это говорит Spring Security о том, что URL может увидеть любой конкретный пользователь.«allowAll» означает, что все пользователи могут получить доступ к URL, даже те, кто не вошел в систему.
После того, как вы создали общую страницу, которую должны видеть пользователи, добавьте в этот файл правила
[pattern: '/info', access: ['permitAll']]
Spring Security теперь разрешает доступ к этой странице незарегистрированным пользователям.