精通 Grails: 身份验证和授权
结束语
您现在拥有了一个安全的 Blogito。User 拥有了一种登录和退出方法，以及一个可用于执行这些操作的方便的链接集合，这全部归功于所创建的 LoginTagLib。在某些情况下，只需要登录到应用程序就足够保证安全性了，正如检验身份验证的 EntryController 中的 beforeInterceptor 所展示的那样。对于其他情况，角色让授权更加高级。向 User 添加简单的角色允许将用户管理访问限制为只能由管理员执行。
现在 Blogito 已经具备了安全性，在下一期精通 Grails 文章中，我们将关注目前最主要的任务 — 为通过身份验证的用户提供一种方法来上传文件，以及为最终用户提供一种方法来订阅 Atom 提要。具备了这些功能后，Blogito 将真正成为一个博客应用程序。到那时，请尽情享受精通 Grails 的乐趣吧!
0
相关文章
关注我们
