Проблема безопасности и безопасности поисковой системы Grails

Question

Я пытаюсь построить логику управления, которая зависит от текущей страницы gsp для вызова действия, есть ли тег или метод сеанса, который я могу использовать для идентификации текущей страницы gsp

Я хочу ограничить доступ ко всем GSP, за исключением singup и login, поэтому, если пользователь откроет любой другой gsp, он будет перенаправлен на страницу регистрации, и он также сможет перейти на страницу входа.

Логика я пытаюсь реализовать, как это, если CURRENT_PAGE является login.gsp или singup.gsp то не делать ничего другого перенаправлять подписаться // где пользователь может перейти на страницу входа без проблем тоже

и я хотите добавить эту логику в основной макет, чтобы он реализовывался во всем домене приложения.

Мне интересно, есть ли альтернативный способ сделать это с помощью RequestmapController или UrlMappings?

Любой, кто имеет опыт работы с весной, сможет помочь, так как Grails построен на вершине SpringMVC, который, в свою очередь, построен на основе стандартной структуры сервлетов!

Примечание: Я использую Acegi Plugin

Примечание: Как приложение может быть SEO дружественных с этим типом механизма безопасности реализованного (т.е. индексации Google.)?

Answer 1

Редактировать: К сожалению, я не понял ваш вопрос. Я думал, что вы ищете альтернативу Requestmaps. Именно поэтому я изначально предложил securing the controllers with annotations.

Если вы хотите использовать Requestmaps вы можете сделать следующее:

1. Создать новый Requestmap который выглядит следующим образом:
   URL шаблон = /login/**
   Role = IS_AUTHENTICATED_ANONYMOUSLY

2. Чтобы ограничить доступ к остальной части сайта, создайте еще одну запись requestmap, которая соответствует всем URL-адресам:
   URL шаблон = /*/**
   Роль = ROLE_USER (вы можете использовать любую другую роль, которую вы любите)

IS_AUTHENTICATED_ANONYMOUSLY означает, что любой желающий может получить доступ к совпавшие URL.Первое правило более конкретное и поэтому должно переписывать второе и более общее правило.

Дополнительную информацию вы можете найти на странице AcegiSecurity Plugin - Securing URLs.

Что касается SEO сайта. Поисковые системы AFAIK не могут получить доступ к сайтам, нуждающимся в аутентификации. Вот почему сайты, такие как Expert Exchange, используют sly tricks для индексирования Google.

Вы можете выбрать анонимный доступ для чтения пользователей, требуя ввода имени пользователя (например, SO). Это позволит вашему сайту индексироваться поисковыми роботами.

Надеюсь, это поможет!

Answer 2

Вам нужен плагин безопасности Spring. Лучший способ сделать это не входит в ваши GSP, а использует фильтр для всех веб-запросов. Это даст вам упоминания о запросах и адресах UrlMappings GrailsNewbie.

Answer 3

Вы должны прочитать: link text

и учебные пособия с помощью Acegi плагина: link text

Последнего пути я бы. Он позволяет настраивать роли и защищать «страницы» и URL-адреса по ролям. Он также включает способ создания пользователей и назначения их роли.

Чтобы установить Acegi Grails плагин сделать: grails install-plugin acegi