ограничение доступа к статическому контенту, URL в веб-приложении Grails

Question

Я пытался найти какие-либо советы по ограничению доступа к статическому контенту / частичным URL-адресам на веб-сервере для моего веб-приложения Grails, но запутался в использовании элемента в web.xml, поскольку сейчас я использую стандартный сервер Grails Jetty(не использует web.xml), а изображения, css, js и т. д. доступны без какой-либо аутентификации.как мне ограничить доступ к

1) всем статическим каталогам контента - доступно только при действительном сеансе пользователя.

2) все промежуточные пути URL не отображают контент в соответствующем формате / неверныйcontent.

Должно быть сказано, что недоступно / запрещено, если пользователь пытается получить доступ выше 2, нажимая URL-адреса.

Answer 1

Реализация собственных фильтров (по URI) в grails-app / conf.Для получения более подробной информации см. Раздел 6,6 Фильтры в документации Grails

Answer 2

... Вдобавок ко всему, я бы попробовал подключаемый модуль Spring-Security, в котором есть опции для ограничения доступа на основе URL. Хорошее начало здесь скринкаст