grails - jsecurity : データベースからパーミッションを設定するには?

Question

Grails で Jsecurity プラグインを使用しています。可能であれば、データベースから各ページのアクセス許可を設定する方法を知りたいです。

次のルールを保存するようなものです。

/home/edit/* 管理者向け /home/*
ユーザー向け /administrator/* 管理者向け /menu/* 管理者、スタッフ管理向け

など...

現時点では、次のように conf/SecurityFilters.groovy で実行しました

menuEditing(controller:"menu"){
    before = {
        accessControl {
            role("Administrator");
        }
    }
}

セキュリティ フィルタに書き込む代わりに、データベースにルールを保存することは可能ですか?

ps: jsecurity はその名前を Apahce Shiro リンク テキストに変更すると思います

Answer 1

jsecurity を checkPermission に呼び出す userfilter を作成できます。たとえば、コントローラー、アクション、ID から承認を判断できる場合は、このフィルターを使用できます

permissionCheck() {
    before = {
        SecurityUtils.getSubject().ceckPermission("${controller}:${action}:${id}")
    }
}

データベースを使用してこの許可をチェックするレルム。