首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

升级到grails 4: spring安全inerceptUrlMap不基于层次结构

升级到Grails 4后,Spring Security的interceptUrlMap不再基于层次结构。在Grails 4中,interceptUrlMap被废弃,取而代之的是使用基于Ant风格的URL模式匹配。

在Grails 4中,可以使用新的配置方式来定义URL模式和对应的安全规则。以下是一个示例:

代码语言:txt
复制
grails.plugin.springsecurity.controllerAnnotations.staticRules = [
    '/admin/**': ['ROLE_ADMIN'],
    '/user/**': ['ROLE_USER']
]

上述示例中,/admin/**/user/**是URL模式,['ROLE_ADMIN']['ROLE_USER']是对应的安全规则。这意味着访问以/admin/开头的URL需要具有ROLE_ADMIN角色,访问以/user/开头的URL需要具有ROLE_USER角色。

在Grails 4中,还可以使用更灵活的SpEL(Spring Expression Language)来定义安全规则。以下是一个示例:

代码语言:txt
复制
grails.plugin.springsecurity.controllerAnnotations.staticRules = [
    '/admin/**': 'hasRole("ROLE_ADMIN")',
    '/user/**': 'hasRole("ROLE_USER")'
]

上述示例中,使用hasRole函数来定义安全规则,与之前的示例效果相同。

推荐的腾讯云相关产品和产品介绍链接地址:

  • 腾讯云云服务器(CVM):提供弹性计算能力,满足各种规模的应用需求。详情请参考:腾讯云云服务器
  • 腾讯云云数据库MySQL版:提供高性能、可扩展的MySQL数据库服务。详情请参考:腾讯云云数据库MySQL版
  • 腾讯云对象存储(COS):提供安全、稳定、低成本的云端存储服务。详情请参考:腾讯云对象存储
  • 腾讯云人工智能(AI):提供丰富的人工智能服务,包括图像识别、语音识别、自然语言处理等。详情请参考:腾讯云人工智能
  • 腾讯云物联网(IoT):提供全面的物联网解决方案,包括设备接入、数据管理、应用开发等。详情请参考:腾讯云物联网

请注意,以上推荐的腾讯云产品仅供参考,具体选择应根据实际需求进行评估和决策。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

Java 近期新闻:Gradle 8.0、Maven、Payara 平台、Piranha、Spring Framework

Maven 上发布的所有 Group | Artifact | Version(GAV)坐标;当收集元数据时,确保只有一个 task 可以并发访问可达性元数据服务,以避免出现死锁;为初学者提供了一个基于干净...Spring Cloud Data Flow 2.10.1 版本发布,其特性包括:库升级到 Spring Boot 2.7.8、Spring Framework 5.3.25 和 Spring Shell...Eclipse Vert.x 尽管 Eclipse Vert.x 3.9 的发布序列已经在 2022 年结束,但是在 2023 年将会继续提供安全更新。...Grails Grails 的 5.3.2 和 5.3.1 版本发布,由于 org.apache.maven:maven-resolver-provider 从 3.8.3 版本升级到 3.9.0 版本的...Micrometer Micrometer Metrics 1.11.0 的第一个里程碑版本提供了新的特性,比如,支持 Azul Prime C4 垃圾收集器和 Apache HttpClient 5

1.6K30
  • Spring Boot极简教程》第8章 Spring Boot集成Groovy,Grails开发第8章 Spring Boot集成Groovy,Grails开发小结参考资料

    第8章 Spring Boot集成Groovy,Grails开发 本章介绍Spring Boot集成Groovy,Grails开发。我们将开发一个极简版的pms(项目管理系统)。...Grails简介 Grails是一套用于快速Web应用开发的开源框架,它基于Groovy编程语言,并构建于Spring、Hibernate等开源框架之上,是一个高生产力一站式框架。...一系列强大的特性,如基于sping的依赖注入和各式各样的插件,可以提供创建现代基于web的app的所有需要的东西。 我们使用Grails框架。...[3] Grails实现原理 基于Spring MVC的控制器层 构建于Gant 上的命令行脚本运行环境,内置Tomcat服务器,不用重新启动服务器就可以进行重新加载 基于Spring的MessageSource...核心概念,提供了对国际化(i18n)的支持 基于Spring事务抽象概念,实现事务服务层[1] Github:https://github.com/grails 官网:https://grails.org

    2.4K30

    8.2 Spring Boot集成Groovy、Grails开发小结参考资料

    8.2 Spring Boot集成Groovy、Grails开发 本章介绍Spring Boot集成Groovy,Grails开发。我们将开发一个极简版的pms(项目管理系统)。...Grails简介 Grails是一套用于快速Web应用开发的开源框架,它基于Groovy编程语言,并构建于Spring、Hibernate等开源框架之上,是一个高生产力一站式框架。...一系列强大的特性,如基于sping的依赖注入和各式各样的插件,可以提供创建现代基于web的app的所有需要的东西。 我们使用Grails框架。...[3] Grails实现原理 基于Spring MVC的控制器层 构建于Gant 上的命令行脚本运行环境,内置Tomcat服务器,不用重新启动服务器就可以进行重新加载 基于Spring的MessageSource...核心概念,提供了对国际化(i18n)的支持 基于Spring事务抽象概念,实现事务服务层[1] Github:https://github.com/grails 官网:https://grails.org

    2.3K30

    简洁、高效、灵活:探索 Spring 同级别的编程框架

    Grails Grails是一个基于Groovy语言的构建在Spring Boot之上的强大的面向JVM的Web应用框架。...Grails开箱即用的内容包括: GORM :一个易于使用的对象映射库,支持SQL,MongoDB,Neo4j等。 可以查看呈现HTML和JSON的技术。...基于 Spring Boot 构建的控制器层。 具有数百个插件的插件系统。 可以使用灵活的配置创建 AngularJS、React等程序 。 基于 Gradle 交互式命令行构建系统和环境。...框架的创建者开发,并从多年来使用SpringSpring Boot和Grails构建从单体到微服务的实际应用程序中汲取灵感。...、Spring Boot和Grails等框架的缺点: 更快的启动时间 降低内存占用 最少使用反射 最少使用代理 易于单元测试 生成运行时字节码 这是通过在编译时预先计算框架基础结构来实现的,这减少了应用程序工作所需的运行时逻辑

    71950

    Java 近期新闻:JDK 2 进入Rampdown阶段一、JDK 24专家组成立、Apache NetBeans 22发布

    JEP 473: 流收集器(第二次预览) JEP 474: ZGC:默认的分代模式 JEP 476: 模块导入声明(预览) JEP 477: 隐式声明的类和实例主方法(第三次预览) JEP 480: 结构化并发...这是持续性工作的一部分,旨在从 Spring Shell 核心包中删除所有 Spring Boot 类。该版本基于 Spring Boot 3.3.0 和 JLine3.26.1。...Quarkus Quarkus 3.11.1,3.11 系列的第一个维护版本,包含了文档改进、依赖项升级和一些显著变更,例如:通过在安全标识过期时关闭连接来改进对 WebSockets Next 扩展的安全集成支持...Grails 作为 Object Computing 公司近期发布的致社区的公开信的后续,Grails 基金会介绍了他们对 Grails Framework 未来发展的计划。...Grails 社区指导委员会已成立,旨在为 Grails Framework 制定未来发展路径。这个新的指导委员会将专注于三个主要目标: 定义 Grails 7 的最小可行产品(MVP)。

    13310

    我是如何成为一个JavaWeb开发者的

    你需要对HTML文档的结构有一个深刻的理解。   CSS   CSS——层叠样式表。这是用来显示页面样式的。它控制字体、颜色和布局。...Spring框架   Spring框架是构建web应用程序一个非常棒的工具集合。虽然没有精确的统计数据,但我看到有文章估算已有超过60%基于Java的web应用程序使用Spring。这其实也奇怪。...Grails   Grails是建立在Spring之上的快速应用程序开发框架。它不但拥有Spring的所有内容,还借鉴了Groovy的生产力优势。...我喜欢将Grails形容为用Groovy包装过的Spring。关键一点要记住的是,其背后依然是Spring。   Grails现在越来越受到企业的欢迎。...Grails的优势之一就是其出色的社区支持。   SpringRoo   SpringRoo是一个纯Java框架,这似乎和Grails的作用相同,不过它没有Groovy。

    95410

    JAVA常用框架及漏洞

    Spring Data Rest 远程命令执行漏洞 4. Spring Messaging 远程命令执行漏洞 5....Spring MVC 目录穿越漏洞 2. Spring MVC xss漏洞 3. Spring MVC 远程命令执行 4....Vaadin server 安全漏洞 GWT介绍: GWT提供了一组基于Java语言的开发包,这个开发包的设计参考Java AWT包设计,类命名规则、接口设计、事件监听等都和AWT非常类似。...GWT 跨站脚本漏洞 Grails介绍: Grails是一套用于快速Web应用开发的开源框架,它基于Groovy编程语言,并构建于Spring、Hibernate等开源框架之上,是一个高生产力一站式框架...Grails数据绑定安全绕过漏洞 Play介绍: Play是一款开源、轻量、无状态、Web友好的架构,使用Java语言编写并遵循MVC模式,集成了当今Web开发所需的组件和API。

    3.4K20

    我是如何成为一个JavaWeb开发者的

    你需要对HTML文档的结构有一个深刻的理解。   CSS   CSS——层叠样式表。这是用来显示页面样式的。它控制字体、颜色和布局。...Spring框架   Spring框架是构建web应用程序一个非常棒的工具集合。虽然没有精确的统计数据,但我看到有文章估算已有超过60%基于Java的web应用程序使用Spring。这其实也奇怪。...Grails   Grails是建立在Spring之上的快速应用程序开发框架。它不但拥有Spring的所有内容,还借鉴了Groovy的生产力优势。...我喜欢将Grails形容为用Groovy包装过的Spring。关键一点要记住的是,其背后依然是Spring。   Grails现在越来越受到企业的欢迎。...Grails的优势之一就是其出色的社区支持。   SpringRoo   SpringRoo是一个纯Java框架,这似乎和Grails的作用相同,不过它没有Groovy。

    87810

    2016 年 7 个最佳的 Java 框架

    在为了拥抱完整的MVC框架的扩展之后,Spring继续保持发展变化,并转变成为了面向Internet的应用程序的全面Java框架,为软件工程师在Web应用程序开发和应用程序配置以及安全项目上提供了强大的工具包...作为程序员中最受欢迎的框架之一,Spring有一个得到很好开发的生态系统,提供各种附加选项:REST API或SOAP Web服务,安全(身份验证和授权,加密)等。...这种映射Java框架通过替换持久化的DB访问高级对象处理函数来破解对象关系阻抗匹配问题。...一系列强大的功能,例如Spring提供的依赖注入和各种插件,提供了创建现代基于Web的应用程序所需的一切。 ? 优点和缺点 快速设置一个新的项目和支架为程序员节省了大量宝贵的时间。...尽管Grails是一个全栈开发的Java框架,但它还有一个Grails的对象关系映射覆盖的庞大功能,使其成为了一个相对笨重的软件。 那么选择什么呢?

    1.5K20

    2016 年 7 个最佳的 Java 框架

    在为了拥抱完整的MVC框架的扩展之后,Spring继续保持发展变化,并转变成为了面向Internet的应用程序的全面Java框架,为软件工程师在Web应用程序开发和应用程序配置以及安全项目上提供了强大的工具包...作为程序员中最受欢迎的框架之一,Spring有一个得到很好开发的生态系统,提供各种附加选项:REST API或SOAP Web服务,安全(身份验证和授权,加密)等。...这种映射Java框架通过替换持久化的DB访问高级对象处理函数来破解对象关系阻抗匹配问题。...一系列强大的功能,例如Spring提供的依赖注入和各种插件,提供了创建现代基于Web的应用程序所需的一切。 ? 优点和缺点 快速设置一个新的项目和支架为程序员节省了大量宝贵的时间。...尽管Grails是一个全栈开发的Java框架,但它还有一个Grails的对象关系映射覆盖的庞大功能,使其成为了一个相对笨重的软件。 那么选择什么呢?

    1.5K10

    Rails框架流行在他的设计理念

    这两天看了一本书《Grails权威指南》,看了这个Java上Rails框架,其中有两条设计理念: 1、make simple thing easy and make complex possible...你要用这两个开发web框架,就一定要按他的方式做,model文件就放在models目录里,controller,view,helper分别放在特定名称的目录里,只要你按这个规则做了,那一切很简单,如果你较真抬杠非这么放...不过在他的地盘上开发,为什么要不按人家的规则做呢,况且人家的目录结构,命名规则以及URL到action的映射都很合理很清晰,Mix上会发布的asp.net mvc 在URL Routing上会有很大的增强...不是在运行时执行基于反射的映射,而是直接生成和编译数据访问层。...只是这还是一个婴儿,还没法和Castle、Spring.NET等开发了好几年的框架相提并论。

    2K50

    创业公司技术选型原则

    原则4:能否得到有效地支持? 这里的支持可以来自于两方面:外部和内部。能够方便地获得外部支持一方面说明了项目的普及程度,另一方面也反映了项目的活跃程度。...丰富的插件可以快速获得框架本身不具备或者不提供的能力,如Spring Security插件和Spring Security REST插件可以快速地让API应用支持JWT和权限验证。...从历史渊源来讲,Grails本身就构建于Spring之上,同时曾经也被SpringSource收购,作为其工具链的一员。...(注:Spring幕后的公司Pivotal于2015年终止了对于Grails的资助,但Grails目前依旧处于良好的发展势头。前不久,Grails团队又推出了新一代开发框架Micronaut。)...此阶段,人员不会超过50人,同时还要两线作战: 保障线上业务的正常运转 按时交付层出穷的新任务 这样的考验对于任何技术团队来讲都是艰巨的,因为在这个历史时期,虽然看似人手有所增加,但具有以下特点: 人数虽多

    2.1K20

    2020年你将会选择哪个微服务框架?

    正如Christian Lusardi最近所说的那样: “我发现使用Spring Boot运行的基本Java应用程序至少需要1GB的RAM,开发中间件应用程序没关系,但是在微服务体系结构中,这非常糟糕!...因此,当启动spring应用程序时,将在类路径中扫描带注解的类。基于此,实例化并链接到具体对象。这种做法非常灵活且对开发人员很友好,但它可能使得启动过程缓慢并占用大量内存。...Micronaut中的许多API均受SpringGrails的启发。这无可厚非,毕竟这样有助于快速吸引SpringGrails的开发人员。...Micronaut提供了诸如Micronaut HTTP,数据,安全性和各种其他技术的连接器之类的模块。但是,这些库的成熟度仍落后于Spring的同类库。...4 峰值负载性能 在负载下,Spring Boot表现出色,能够处理每秒342(使用Spring Data)和216(JDBC)请求(r/s),并使用581 MB(Spring Data)和484 MB

    2.8K11
    领券