Grails 过滤器“actionExclude”是否适用于基于方法的路由？

Question

我有一个基于方法的路线，例如：

name base: "/" {
  controller="api"
  action=[GET: "welcome", POST: "post"]
}

我想应用一个过滤器来处理授权，例如

class RequestFilters {
    def filters = {
        authorizeRequest(controller: 'api', actionExclude: 'welcome') {
            before = {
                log.debug("Applying authorization filter.")
            }           
        }
    }
}

但是当我在实践中应用它时，过滤器会在所有请求上运行（甚至是 GET 请求，它应该使用 welcome 方法，因此不应该触发这个过滤器。）

当我检查在过滤器中运行的代码时，我看到 params.action 从我的路由文件设置为 Map，而不是“欢迎”。不确定这是否与问题有关。

我目前的解决方法（感觉非常错误）是将以下内容添加到我的过滤器的body中：

if(params.action[request.method] == 'welcome'){
    return true
}

简短的问题是：Grails 是否支持这种基于方法的路由 + 基于动作名称的过滤的组合？如果是这样，怎么做？如果不是，有哪些合理的替代方案可以重构这种逻辑？

谢谢！

Answer 1

您需要使用如下过滤器：

class RequestFilters {
    def filters = {
        authorizeRequest(controller:'api', action:'*', actionExclude:'welcome'){
            before = {
                log.debug("Applying authorization filter.")
                return true
            }           
        }
    }
}

将过滤器应用于控制器but“欢迎”的all操作。 :)

如果其他控制器中没有其他 welcome 操作，那么您也不需要在过滤器中指定的控制器。

authorizeRequest(action:'*', actionExclude:'welcome'){...}