Spring Security hasAuthority não está funcionando Grails 4
08/10/2019 14:13
0
Prezados,

Eu configurei o Spring Security no meu projeto Grails 4, só que estou notando uma comportamento que acaba sendo uma falha de segurança. 

No meu controller eu coloco

@Secured(["hasAuthority('1')"])
    def saveDocument() {


Só que quando eu faço a requisição com um token relativo à outra Authority, ele deixa passar mesmo assim e fazer a requisição, salva no banco de dados e etc. Eu queria entender o que está acontecendo. A rigor essas authorities não estão servindo pra nada. Será que é alguma versão do plugin? Alguém e dá uma luz por favor.

Alguém tem alguma ideia?

Atenciosamente,

Alfredo
Tags: Grails 4, Spring Security, hasAuthority


0
Eu faço,

como o Grails 4 é baseado no Micronaut, que coloca tudo em tempo de compilação e não em tempo de execução, muito provavelmente como esta anotação tem uma expressão não está funcionando direito ainda.

Mas aí é mera especulação minha.



Ainda não faz parte da comunidade???

Para se registrar, clique aqui.


Aprenda Groovy e Grails com a Formação itexto!

Newsletter Semana Groovy

Assinar

Envie seu link!


Livro de Grails


/dev/All

Os melhores blogs de TI (e em português) em um único lugar!

 
Creative Commons
RSS Grails Brasil é mantido por itexto Consultoria.
Em caso de problemas contacte Henrique Lobo Weissmann (Kico) por e-mail: kico@itexto.com.br
Todo o conteúdo presente neste site adota o Creative Commons como licença padrão.
Ver: 4.14.0
itexto