Spring Security hasAuthority não está funcionando Grails 4
08/10/2019 14:13
0
Prezados,
Eu configurei o Spring Security no meu projeto Grails 4, só que estou notando uma comportamento que acaba sendo uma falha de segurança.
No meu controller eu coloco
@Secured(["hasAuthority('1')"])
def saveDocument() {
Só que quando eu faço a requisição com um token relativo à outra Authority, ele deixa passar mesmo assim e fazer a requisição, salva no banco de dados e etc. Eu queria entender o que está acontecendo. A rigor essas authorities não estão servindo pra nada. Será que é alguma versão do plugin? Alguém e dá uma luz por favor.
Alguém tem alguma ideia?
Atenciosamente,
Alfredo
Eu configurei o Spring Security no meu projeto Grails 4, só que estou notando uma comportamento que acaba sendo uma falha de segurança.
No meu controller eu coloco
@Secured(["hasAuthority('1')"])
def saveDocument() {
Só que quando eu faço a requisição com um token relativo à outra Authority, ele deixa passar mesmo assim e fazer a requisição, salva no banco de dados e etc. Eu queria entender o que está acontecendo. A rigor essas authorities não estão servindo pra nada. Será que é alguma versão do plugin? Alguém e dá uma luz por favor.
Alguém tem alguma ideia?
Atenciosamente,
Alfredo
0
Eu faço,
como o Grails 4 é baseado no Micronaut, que coloca tudo em tempo de compilação e não em tempo de execução, muito provavelmente como esta anotação tem uma expressão não está funcionando direito ainda.
Mas aí é mera especulação minha.
como o Grails 4 é baseado no Micronaut, que coloca tudo em tempo de compilação e não em tempo de execução, muito provavelmente como esta anotação tem uma expressão não está funcionando direito ainda.
Mas aí é mera especulação minha.
09/10/2019 16:01
Ainda não faz parte da comunidade???
Para se registrar, clique aqui.
Aprenda Groovy e Grails com a Formação itexto!
Newsletter Semana Groovy
Os melhores blogs de TI (e em português) em um único lugar!
