Grails session.user，用户已登录

Question

使用“session.user”来为我的网站做一个简单的登录系统。有没有什么方法可以知道用户是否已经登录，不用将这些信息存储在数据库中？

Answer 1

推出自己的安全实现永远不是一个好主意。你希望你的网站最终成为Slashdot，因为它很棒，并不是因为你认为你比黑客更聪明。

使用http://grails.org/plugin/spring-security-core或http://grails.org/plugin/shiro - 他们都很简单，但有很多可选的高级功能。

Answer 2

你可以检查session.user是否存在。如果是，那么用户登录，它不会，那么用户没有登录。

您可以使用grails Filters来检查，然后才能得到您的控制器。从grails docs (Filter Types)：

class SecurityFilters { 
    def filters = { 
     loginCheck(controller:'*', action:'*') { 
      before = { 
       if(!session.user && !actionName.equals('login')) { 
        redirect(action:'login') 
        return false 
       } 
      } 
     } 
    } 
}