Grails Динамические Requestmaps с таким же URL значения

Question

Использование Grails 2.4.3, Spring Security Основной плагин 2,0-RC4 ..

У меня есть эти записи requestmap в моей базе данных: (идентификатор, версия, config_attribute, http_method, URL)

- '1', '0', 'ROLE_ADMIN,ROLE_USER', 'GET', '/customer/**' 
- '2', '0', 'ROLE_ADMIN', NULL, '/customer/**' 

Все пользователи, имеющие роль 'ROLE_USER', не имеют доступа к действиям клиента.

Однако, если у меня есть эти requestmaps вместо:

- '1', '0', 'ROLE_ADMIN', NULL, '/customer/**' 
- '2', '0', 'ROLE_ADMIN,ROLE_USER', 'GET', '/customer/**' 

Оба пользователей с ролью «ROLE_ADMIN» или «ROLE_USER» будет иметь доступ только к GET действий клиента.

Что я хочу: все администраторы могут использовать HttpMethods и только Http GET для обычных пользователей. Как мне настроить свои запросы?

Answer 1

Установка http_method в ANY для ROLE_ADMIN и GET для ROLE_USER должны делать то, что хотите.