使用 AngularJS 限制从 Grails Restful 服务返回的数据

Question

我是使用 AngularJS 的新手，想使用 REST 与 Grails 集成。虽然我找到了很多关于使用 Grails/AngularJS 执行 CRUD 操作的精彩教程，但我发现很少有帮助我了解根据登录用户限制从 Grails RESTful 服务返回到 Angular 的数据的最佳方法。我不想问我知道这里的一个意见问题有点不受欢迎，但在这种情况下，我认为它是相关的，并且对于其他人学习如何使用 Grails/Angular 构建现实世界的应用程序确实有益。

假设我们有一个简单的域类：

    class Book {

    String title
    String author

    static constraints = {
    }
}

我们将其公开为 RESTful 控制器（普通版）

    import grails.rest.RestfulController

class BookController extends RestfulController<Book>{

    def springSecurityService
    static responseFormats = ['json', 'xml']

    BookController(){
        super(Book)
    }

}

就我而言，我使用的是资产管道 Grails 插件。我有一个角度控制器：

var book = angular.module('book', []);

book.controller('BookCtrl',
    function ($scope, $http) {

        $scope.getBook = function () {
            $http.get('/myApp/book').
                success(function (data) {
                    console.log("success: " + data);
                    $scope.book = data;
                }).error(function (data) {
                    console.log("error: " + data);
                    $scope.book = data;
                });
        };

        $scope.getBook();
    }
);

和视图（缩写）：

    <div>
        <table class="table table-hover">
            <tr>
                <th>Title</th>
                <th>Author</th>
            </tr>

            <tr ng-repeat="b in book">
                <td>{{b.title}}</td>
                <td>{{b.author}}</td>
            </tr>
        </table>
    </div>

当我只是寻找所有书籍对象的列表时，这很好用，我得到了一张漂亮的书籍表。但是当我想说限制基于用户登录的书籍返回时（假设在这种情况下它是用户拥有的书籍列表），我不确定什么可能是最好的继续方式。从身份验证的角度来看，我认为使用 Spring Security REST plugin 可能有助于将令牌作为参数传递给 BookController（假设我覆盖了 index() 方法）。然后我可以在 REST 响应中查找令牌并过滤结果。这似乎是正确的方法吗？感谢您的任何反馈，

Answer 1

是的，请参考这个sample Angular/Grails app，它使用grails-spring-security-rest 插件进行基于令牌的身份验证/身份验证。要回答您的问题，您必须同时做到以下两点：

1. 来自客户端 (Angular) 的基于令牌的身份验证以访问 REST 服务。
2. 在服务器端过滤用户拥有的图书。

示例应用中展示了基于令牌的身份验证。对于过滤用户，您最终可能会在控制器中执行此操作：

def index() {

    //getPrincipal() is a method on controller metaClass
    //used here for convenience which is similar to saying
    //springSecurityService.principal.username

    respond Book.findByUser( principal.username )
}

以上内容基于您提到的假设，即在某处会有一个连接表来表示登录用户拥有书籍。