Grails security without spring

Question

誰かがアカウントを登録したり、ログインしたり、ログアウトするためのコードを春に用意することはできますか？

Answer 1

これはコード作成サービスではありませんが、私はあなたに最高のアルゴリズムを提供したいと思います。
明らか

1. 、ユーザードメイン、ロールのテーブルを作成し、各ユーザーとしてそれらを結合するには、多くの役割を持つことができます。
2. 登録は簡単です。必要なすべての属性を含むフォームを作成するだけで、パスワードは隠されています。 はプレーンテキストとして保存しないでください。パスワードは常により前に暗号化してください。 Bcrypt（特にgrails用）またはRSA、BlowfishまたはTripple DESを使用する必要があります。
3. ログインも非常に簡単です。ユーザーがユーザー名とパスワードを送信します。パスワードを暗号化し、そのユーザー名とパスワードのハッシュを持つユーザーをデータベースで検索します。もしあれば、に入れてください。
4. 最も難しい部分は、許可されていないユーザーからのページを保護することです。ユーザのクッキーをチェックし（セッションハッシュを保存する）、コントローラのメソッドに追加するカスタムアノテーションを作成することができます。 See this post。
5. 作成したものを削除し、Springセキュリティを使用します。非常に多くのGrailsアプリケーションで使用されている理由があります。そしてそれはかなりカスタマイズ可能です。またはShiro plugin。それぞれにはそれぞれ長所と短所があります。