GrailsプロジェクトのSpringセキュリティで異なるログインコントローラ

Question

私のgrails web appは、デスクトップ/ラップトップブラウザ用とjquery-mobile用の2つの部分を持っています。モバイル部分はサブツリー/ mobile/*に存在します。春のセキュリティを使用して、私はログイン、ログアウトなどのために異なるコントローラ/ビューを持っていたいと思います。私はこのトピックをWeb上で研究する有用なヒントは見つかりませんでした。

私が現在考えることのできる唯一の選択肢は、モバイルアプリケーションをgrailsプロジェクトに抽出することです。それによって、一般的なロジックをgrailsプラグインに抽出して、完全に異なる開発者とデプロイメントに強制しますセットアップなど...私はむしろ、同じアプリでモバイルと非モバイルの部分を保つだろうが、どのように把握することはできません。

感謝任意の提案...

Answer 1

私は最近、同様に類似何かに取り組んできました...再び

を、このいずれかを試してみてください。あなたと同じ "欲望"を持っていました。ここで私は結局何をしたのですか？

異なるログイン画面を指すように、私はセキュリティフィルタチェーンのAuthenticationEntryPointステップ（春のセキュリティ）を上書きしました。私はspring-mobileプラグインが使用するのと同じロジックを使用しました。 （実際には、これを動作させるためにspring-mobileプラグインがインストールされている必要があります）deviceResolverはそのプラグインによって配線されています。私はまた、モバイルランディングページにモバイルユーザーを強制的に私のAuthenticationSuccessHandlerステップを書かれているConfig.groovy

grails.plugins.springsecurity.auth.loginFormUrl = '/register' 
grails.plugins.springsecurity.auth.mobileLoginFormUrl = '/mobile/login' 

でとても

resources.groovy

authenticationEntryPoint(com.myapp.security.MyAppAuthenticationEntryPoint) { 
    loginFormUrl = conf.auth.loginFormUrl 
    forceHttps = conf.auth.forceHttps 
    ajaxLoginFormUrl = conf.auth.ajaxLoginFormUrl 
    useForward = conf.auth.useForward 
    portMapper = ref('portMapper') 
    portResolver = ref('portResolver') 
    deviceResolver = ref('deviceResolver') 
    mobileLoginFormUrl = conf.auth.mobileLoginFormUrl 
} 

のconfigラインのような

package com.myapp.security 

import org.codehaus.groovy.grails.plugins.springsecurity.AjaxAwareAuthenticationEntryPoint 
import javax.servlet.http.HttpServletRequestimport javax.servlet.http.HttpServletResponse 
import org.springframework.security.core.AuthenticationException 

class MyAppAuthenticationEntryPoint extends AjaxAwareAuthenticationEntryPoint { 
    def mobileLoginFormUrl 
    def deviceResolver 

    @Override 
    protected String determineUrlToUseForThisRequest(HttpServletRequest request, HttpServletResponse response, AuthenticationException e) { 
     if (deviceResolver.resolveDevice(request).isMobile()) 
     { 
      return mobileLoginFormUrl 
     } 
     return super.determineUrlToUseForThisRequest(request, response, e) 
    } 
} 

有線ログイン後

package com.myapp.security 

import javax.servlet.http.HttpServletRequest 
import javax.servlet.http.HttpServletResponse 
import org.codehaus.groovy.grails.plugins.springsecurity.AjaxAwareAuthenticationSuccessHandler 
import org.springframework.security.web.savedrequest.RequestCache 

class MyAppAuthenticationSuccessHandler extends AjaxAwareAuthenticationSuccessHandler { 
    def mobileTargetUrl 
    def deviceResolver 
    RequestCache requestCache 

    @Override 
    protected String determineTargetUrl(HttpServletRequest request, HttpServletResponse response) { 
     if (isMobile(request)) 
     { 
      return mobileTargetUrl 
     } 
     return super.determineTargetUrl(request, response) 
    } 

    @Override 
    void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, org.springframework.security.core.Authentication authentication) {   
     if (isMobile(request)) 
     { 
      // we always want to go to the mobile landing page here. 
      requestCache.removeRequest(request, response); 
     } 
     super.onAuthenticationSuccess(request, response, authentication) 
    } 

    private boolean isMobile(request) { 
     deviceResolver.resolveDevice(request).isMobile() 
    } 

    @Override 
    void setRequestCache(RequestCache requestCache) { 
     super.setRequestCache(requestCache) 
     this.requestCache = requestCache 
    } 

} 

これはユーザーがモバイル以外のページを閲覧するのを止めるわけではありませんが、ログイン後に強制的に/ mobile/indexに移動します。そこに私のモバイルページ上のすべてのリンクは、他のモバイルページを参照してください。

Answer 2

私は、これら2つのオプションのいずれかを行うだろう：

• は、クライアントブラウザ（または他の何か）に基づいてmobileLoginまたはloginコントローラにリダイレクトされますデフォルトのコントローラを持っています
• 1つのログインコントローラを使用しますが、CSSで表示をカスタマイズしてください（defaultTargetUrlにある場合は、デスクトップ/モバイルコントローラへのリダイレクトを行うことができます）

Answer 3

spring-mobileプラグインを見ましたか？

標準とモバイルを切り替える必要があるコントローラでは、次のような操作を行うことができます。

def login() { 
    def view = 'login' 

    withMobileDevice { 
     view = 'mobile/login' 
    } 

    render view: view 
}