ユーザがgrails Spring Securityにログインしているかどうかを確認する最も良い方法は何ですか？

Question

私は、ユーザーがログインしているかどうかをチェックしたいと思います。ほとんどのプロジェクトで、ユーザーがログインしているかどうかを確認するためにインターセプターを統合しました。しかしこれはAJAXリクエストではうまく動作せず、インターセプタ内のすべてのコントローラを照合すると、/ static/**を含むすべてのコントローラにフィルタが適用されます。この場合、除外する必要があります（.excludes（uri： "/静的/ ** "））。これは正しいと標準的なやり方ですか？

LoginInterceptor() { 
     matchAll() 
       .excludes(controller: "login") 
       .excludes(controller: "signUp") 
       .excludes(uri: "/static/**") 
       .excludes(uri: "/assets/**") 
    } 
    boolean before() { 
     if (!springSecurityService.isLoggedIn()) { 
      flash.message="You need to login to access furthur pages" 
      redirect(controller: 'login',action: 'auth'); 
      return false 
     } 
     true 
    } 

    boolean after() { true } 

    void afterView() { 
     // no-op 
    } 

上記のコードはAJAXリクエストでは機能しません。 AJAXリクエストとWEBリクエストの両方でうまく動作する汎用インターセプタを作成するにはどうすればよいですか？そして、これはログイン要求を監視する標準的な方法ですか？

Answer 1

スプリングセキュリティプラグインを使用している場合。セキュリティ設定を構成することでそれを行うことができます。もっと見つけることができますhere

ajaxリクエストでは、戻りコードをチェックでき、== 403の場合、ユーザーをログインページにリダイレクトできます。