Grails Spring Security Plugin 使用配置类型注释设置匿名访问

Question

根据文档，在将控制器设置为可供任何人访问时，只需离开然后不被 @Secured 注释

在我的情况下，如果没有注释，我的请求总是会被拒绝/403。

def show(User userInstance) {
    searchTargetUser()
}

值得注意的是，当使用@Secured 注解时，它可以正常工作。

@Secured(['ROLE_ADMIN', 'ROLE_OWNER'])
def show(User userInstance) {
    searchTargetUser()
}

如何允许匿名访问方法？

Answer 1

找到答案。 为了能够允许匿名访问您只需添加的控制器或控制器方法：

@Secured(['IS_AUTHENTICATED_ANONYMOUSLY']) 
def method(){
}

或：

@Secured(['IS_AUTHENTICATED_ANONYMOUSLY']) 
class SomethingController{
}