Grails et Spring Security: Comment obtenir l'utilisateur authentifié à partir d'un contrôleur?

Question

Je suis récemment passé du plug-in JSecurity à Spring Security. Comment puis-je obtenir l'utilisateur authentifié à partir de mes contrôleurs?

Answer 1

J'utilise 0.5.1 et les œuvres suivantes pour moi:

class EventController { 
    def authenticateService 

    def list = { 
    def user = authenticateService.principal() 
    def username = user?.getUsername() 
    ..... 
    ..... 
    } 
} 

Answer 2

Il est pas documenté, mais dans le fichier d'installation du plug-in, il existe 3 méthodes qu'il ajoute à chaque contrôleur afin que vous n'ont pas fait d'injecter la AuthenticationService:

private void addControllerMethods(MetaClass mc) { 
    mc.getAuthUserDomain = { 
     def principal = SCH.context?.authentication?.principal 
     if (principal != null && principal != 'anonymousUser') { 
      return principal?.domainClass 
     } 

     return null 
    } 

    mc.getPrincipalInfo = { 
     return SCH.context?.authentication?.principal 
    } 

    mc.isUserLogon = { 
     def principal = SCH.context?.authentication?.principal 
     return principal != null && principal != 'anonymousUser' 
    } 
} 

Cela signifie que vous pouvez simplement appeler

principalInfo 

Pour obtenir l'objet principal. Il a également "isUserLogin" pour voir si l'utilisateur est connecté et "authUserDomain" pour obtenir l'instance de classe de domaine réelle (la personne/utilisateur) associée au principal de l'utilisateur connecté.

Answer 3

Le code suivant est de la Spring Security Core Plugin (Version: 1.1.2) - Reference Documentation - Section 6.2

grails.plugins.springsecurity.SpringSecurityService fournit des fonctions utilitaires de sécurité. Il est un service régulier Grails, vous utilisez donc l'injection de dépendance pour l'injecter dans un contrôleur, le service, taglib, etc.:

class SomeController { 
    def springSecurityService 
    def someAction = { 
     def user = springSecurityService.currentUser 
     … 
    } 
} 

Answer 4

De nos jours, je pense que la façon de le faire est:

def user = getAuthenticatedUser() 

Answer 5

Vous pouvez obtenir l'utilisateur actuel de cette façon aussi

class AnyController { 
    def springSecurityService 
    def someAction = { 
    def user = User.get(springSecurityService.principal.id) 

    } 
} 

Answer 6

Utilisez ce code:

if (springSecurityService.isLoggedIn()){ 
     println "Logged In" 

    }