需要所有请求映射url

Question

我正在使用带有db requestmap的grails spring-security-core插件。我想知道是否有一个配置选项可以让我锁定所有没有配置网址和角色的页面？

Answer 1

使用grails.plugins.springsecurity.rejectIfNoRule = true在Config.groovy - 请参阅the docs第5部分中的“悲观锁定”。

Answer 2

我不知道如何完全锁定它们，但可以将它们限制为管理员角色（或者某个没有用户的虚拟角色）。您需要能够为要在Requestmap.url中表示的页面提供适用的通配符。