Grails и Spring Security: как получить аутентифицированного пользователя из контроллера?

Question

Я недавно перешел с плагина JSecurity на Spring Security. Как получить аутентифицированного пользователя из моих контроллеров?

Answer 1

В настоящее время это не задокументировано, но в установочном файле плагина есть 3 метода, которые он добавляет к каждому контроллеру, чтобы вам на самом деле не приходилось вставлять аутентификационный сервис:

private void addControllerMethods(MetaClass mc) {
    mc.getAuthUserDomain = {
        def principal = SCH.context?.authentication?.principal
        if (principal != null && principal != 'anonymousUser') {
            return principal?.domainClass
        }

        return null
    }

    mc.getPrincipalInfo = {
        return SCH.context?.authentication?.principal
    }

    mc.isUserLogon = {
        def principal = SCH.context?.authentication?.principal
        return principal != null && principal != 'anonymousUser'
    }
}

Это означает, что вы можете просто позвонить

principalInfo

Чтобы получить основной объект. Он также имеет «isUserLogin», чтобы видеть, зарегистрирован ли пользователь, и «authUserDomain», чтобы получить фактический экземпляр класса домена (Person / User), связанный с принципалом вошедшего в систему пользователя.

Answer 2

Следующий код взят из Spring Security Core Plugin (Версия: 1.1.2) - Справочная документация - Раздел 6.2

grails.plugins.springsecurity.SpringSecurityService обеспечивает функции утилит безопасности. Это обычный сервис Grails, поэтому вы используете внедрение зависимостей, чтобы внедрить его в контроллер, сервис, taglib и т. Д.:

class SomeController {
    def springSecurityService
    def someAction = { 
        def user = springSecurityService.currentUser 
        …
    } 
}

Answer 3

Я использую 0.5.1, и у меня работает следующее:

class EventController {
  def authenticateService

  def list = { 
     def user = authenticateService.principal() 
     def username = user?.getUsername()
     .....
     .....
  } 
}

Answer 4

В настоящее время я думаю, что способ сделать это:

def user = getAuthenticatedUser()

Answer 5

Вы также можете получить текущего пользователя этим способом

 class AnyController {
  def springSecurityService
  def someAction = { 
    def user = User.get(springSecurityService.principal.id)

     } 
 }

Answer 6

Используйте этот код:

if (springSecurityService.isLoggedIn()){   
        println "Logged In"

    }