Grails的spring-security-core插件问题：User类中的密码不是字符串

Question

我正在研究一个将密码存储为db的应用程序。我无法更改数据库。 所以我的领域类有以下几点：

String userId 
byte[] userPasswd 

我知道我可以自定义Config.groovy中的属性有关使用字节[]而不是字符串数据类型的密码属性的名称，但什么？如果这个插件目前不支持，一个解决方法将不胜感激。

Answer 1

有几种方法，但这似乎是最干净的，并且不需要Config.groovy更改。

更改持久密码属性为另一个名字像你这样（userPasswd），但放在一个getter方法getPassword来（），该插件将使用和字节数组转换为字符串有：

class User { 

    String username 
    byte[] userPasswd 
    boolean enabled 
    boolean accountExpired 
    boolean accountLocked 
    boolean passwordExpired 

    static constraints = { 
     username blank: false, unique: true 
     password blank: false 
    } 

    static transients = ['password'] 

    String getPassword() { 
     userPasswd ? new String(userPasswd) : null 
    } 

    Set<Role> getAuthorities() { 
     UserRole.findAllByUser(this).collect { it.role } as Set 
    } 
} 

将“密码”添加到瞬态列表非常重要，因为真正的持久字段是userPasswd。

这会影响您创建用户的方式，例如

def user = new User(username: 'me', enabled: true, 
    passwd: springSecurityService.encodePassword('password').bytes).save()