/ / Wyłączenie uwierzytelniania użytkownika w pluginach spring-security-core wtyczki - grails, spring-security

Wyłącz uwierzytelnianie użytkownika w pluginach spring-security-core plug-inów - grails, spring-security

Chciałbym dodać trochę bezpieczeństwa do mojej małej usługi napisanej na Grails: ograniczenie przez IP, wymuszenie HTTPS i może coś więcej później.

Dodałem więc zależność sprężyna-bezpieczeństwo-rdzeń

compile "org.grails.plugins:spring-security-core:2.0-RC4"

do mojego build.gradle i coś takiego

grails.plugin.springsecurity.secureChannel.definition = ["/**": "REQUIRES_SECURE_CHANNEL"]
grails.plugin.springsecurity.ipRestrictions = ["/**": ["127.0.0.1", "%MY-OFFICE-IP-HERE%"]]

do mojej Config.groovy.

Obsługa jest dość prosta, ma tylko dwakontrolery, które zwracają niektóre dane w formacie JSON. Ale wtyczka Spring-Security-core domyślnie dodaje uwierzytelnianie użytkownika: stronę logowania, przechwytywacz logout, uchwyt odmowy dostępu i tak dalej. W tej chwili nie potrzebuję takiej funkcjonalności i chcę ją wyłączyć. Jak mogę to zrobić?

Odpowiedzi:

0 dla odpowiedzi № 1

Po prostu dodaj to do konfiguracji Config.groovy dla środowiska programistycznego:

grails.plugin.springsecurity.active = false
0 dla odpowiedzi nr 2

więc mówisz tylko o ograniczeniu IP, ale nie o rolach, zabezpieczeniu kontrolerów / metodach czy o rzeczywistym bezpieczeństwie dla twojej aplikacji, ponieważ jest to w DMZ ???

Wtedy nie chcesz Spring-security, po prostu zaimplementuj coś takiego ... Jak uzyskać adres IP klienta w kontrolerze Grails?

wykryj IP w filtrze i odrzuć, jeśli nie pasuje do akceptowalnych adresów IP w konfiguracji

Powiązane pytania

grails 3 spring security boot starter personalizacja strony logowania - wiosna, grails, spring-security, spring-boot, grails-3.0
Grails Spring Security Core plugin - Jak mogę ograniczyć jednoczesne sesje? - spring-security, grails-plugin
Grails project login plugin - bezpieczeństwo, wiosna, grails, logowanie
Wymagana jest integracja interfejsu użytkownika ze Spring Security Plugin of Grails - java, grails, spring-security, grails-plugin
Spring Boot UI dla Spring Security (np. Dodawanie ról użytkowników itp.) - java, grails, spring-security, spring-boot
gorm-couchdb grails plugin i spring-security-core integracja wtyczek - grails, spring-security, couchdb
Udostępnij Spring Security Core z różnymi aplikacjami Grails - grails, spring-security
Błąd w podstawowej wtyczce Spring Security podczas uaktualniania grails z 1.3.x do 2.0.4 - grails, spring-security, grails-2.0
grails spring-security-core plugin nie działa pod intelińskim pomysłem 9/10 - grails, groovy, intellij-idea, spring-security
spoczynkowa wtyczka bezpieczeństwa dla grails i wielu źródeł danych - grails, spring-security, spring-security-rest
grails facebook rejestracja / logowanie - grails, groovy, facebook, spring-security
Wtyczka Grails Spring Security ui z uprawnieniami Ldap? - grails, spring-security, grails-plugin, spring-security-ldap
Jak mogę włączyć / wyłączyć uwierzytelnianie Kerberos w aplikacji Grails z pojedynczą bazą kodu? - grails, sprężyna bezpieczeństwa, Kerberos
Aktualizacja do Grails 2.4: ClassNotFoundException: org.springframework.web.filter.GenericFilterBean - grails, spring-security, grails-2.4
Jak korzystać z uwierzytelniania ldap z grails 2.2.1 - grails, spring-security, spring-ldap
Przekierować użytkownika po wylogowaniu na niestandardową stronę przy użyciu Spring Security? - grails, sprężyna bezpieczeństwa
Grails, SSL i akcje kontrolera, jakie jest aktualne zalecenie - grails, ssl
Jak naprawić ten błąd Grails? - grails, grails-2.2
Bezpieczeństwo w grails - grails, grails-plugin
Grails Spring Security Facebook Plugin nie działa - facebook, spring, spring-mvc, grails