特定のユーザーにロールがあるかどうかを確認する

Question

特定のユーザー（ログインしていないユーザー）が特定の役割を持っているかどうかを確認する方法がありますか？事前に

def user = User.get(1) //Get user with id 1 
if (ifAnyGranted(user,"ROLE_ADMIN")) { //This is the line I need to implement somehow 
... 
} 

ありがとう：ここ

は（プレーンJavaしかし構文については、一般的に同じ）Grailsの一例です。

私が想定し

Answer 1

、あなたのユーザードメインクラスは、このようなあなたの役割クラスにhasManyののreferneceを保持している：

class User { 
    static hasMany = [authorities: Role] 
    //.... 
} 
class Role { 
    static belongsTo = User 
    String description 
    String authority 
    //.... 
} 

だから、役割・チェック用のコードは単純です：

User user = User.get(1) 
if (user.authorities.any { it.authority == "ROLE_ADMIN" }) { 
    // user is a admin 
} 

更新解答することができます見つけられるhere。

Answer 2

あなたは春のセキュリティプラグインを使用し、現在ログインしているユーザーをチェックしたい場合：私はあなたが現在ログインしているユーザーを確認したいと小文字

import org.codehaus.groovy.grails.plugins.springsecurity.AuthorizeTools 

. . . 

if (AuthorizeTools.ifAllGranted("ROLE_ADMIN")){ 
       //user is an admin 
} 

Answer 3

if (grails.plugin.springsecurity.SpringSecurityUtils.ifAllGranted("ROLE_ADMIN")) 
{ 
    ... 
} 

Answer 4

を、あなたは必要ありません。あなたはすでにspringSecurityServiceを注入しているので、ユーザードメインを照会することができます。

def springSecurityService 

def someAction(){ 
    if (principal.authorities.any { it.authority == 'ROLE_ADMIN'}){ 
     //... 
    } else { 
     //... 
    } 
}