如何以编程方式使用Grails Spring Security以管理员身份更改用户密码？

Question

我需要能够以管理员用户身份更改用户的密码，有点像手动密码重置功能，可以通过电话执行。我将如何使用Grails Spring Security插件来完成此操作？我试图寻找关于如何完成这些任务的文档，但没有提供任何内容。

Answer 1

@ AA的答案是技术上是正确的，但过度仿制，因为该插件必须是基于配置的。由于您可以对类和字段名称进行硬编码，所以真正的代码会更加紧凑。此外，由于您只需要更新密码，因此最后的角色更新不相关。

如果您的用户类名User然后用这个动作来显示用户信息：

def editUserPassword() { 
    [user: User.get(params.userId)] 
} 

，并在GSP配置表（它会是类似于产生edit.gsp）张贴到本动作：

def updateUserPassword() { 
    def user = User.get(params.userId) 
    user.password = params.newPassword 
    if (!user.save()) 
     render view: 'editUserPassword', model: [user: user] 
     return 
    } 

    // redirect to the 'success' page or render the user with [user: user] 
} 

变化userId和newPassword到任何参数名称你实际使用

Answer 2

可以使用弹簧安全的UI插件，或者你可以看到它的source code，并学习如何：

def update = { 
    String passwordFieldName = SpringSecurityUtils.securityConfig.userLookup.passwordPropertyName 

    def user = findById() 
    if (!user) return 
    if (!versionCheck('user.label', 'User', user, [user: user])) { 
     return 
    } 

    def oldPassword = user."$passwordFieldName" 
    user.properties = params 
    if (params.password && !params.password.equals(oldPassword)) { 
     String salt = saltSource instanceof NullSaltSource ? null : params.username 
     user."$passwordFieldName" = springSecurityUiService.encodePassword(params.password, salt) 
    } 

    if (!user.save(flush: true)) { 
     render view: 'edit', model: buildUserModel(user) 
     return 
    } 

    String usernameFieldName = SpringSecurityUtils.securityConfig.userLookup.usernamePropertyName 

    lookupUserRoleClass().removeAll user 
    addRoles user 
    userCache.removeUserFromCache user[usernameFieldName] 
    flash.message = "${message(code: 'default.updated.message', args: [message(code: 'user.label', default: 'User'), user.id])}" 
    redirect action: edit, id: user.id 
}