首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

在Grails 3.2.6中,异步控制器操作将失去对SecurityContextHolder的访问权限

。Grails是一个基于Groovy语言的开源Web应用框架,它结合了Spring框架和Hibernate ORM,提供了一种简化和加速Web应用开发的方式。

异步控制器操作是指在处理请求时,将请求放入一个线程池中异步处理,而不是阻塞请求线程。这样可以提高系统的并发处理能力和响应速度。然而,在Grails 3.2.6中,由于异步控制器操作的特性,它将失去对SecurityContextHolder的访问权限。

SecurityContextHolder是Spring Security框架中的一个核心类,用于存储当前用户的安全上下文信息,包括认证信息和授权信息。在异步控制器操作中,由于请求线程被释放,SecurityContextHolder中的安全上下文信息无法被正确地传递和访问。

为了解决这个问题,可以使用SecurityContextCallable类来包装异步操作,以便在异步操作中重新设置SecurityContextHolder的安全上下文信息。具体步骤如下:

  1. 创建一个实现Callable接口的类,并在call()方法中执行异步操作。
  2. 在call()方法中,获取当前的SecurityContext,并保存到一个变量中。
  3. 在异步操作执行之前,使用SecurityContextHolder.setContext()方法将保存的SecurityContext设置为当前的安全上下文。
  4. 在异步操作执行完毕后,使用SecurityContextHolder.clearContext()方法清除当前的安全上下文。

这样,即使在异步操作中,也能够正确地访问SecurityContextHolder中的安全上下文信息。

在腾讯云的产品中,推荐使用云服务器(CVM)来部署Grails应用。云服务器提供了稳定可靠的计算资源,可以根据实际需求弹性调整配置。您可以通过腾讯云云服务器产品页面(https://cloud.tencent.com/product/cvm)了解更多关于云服务器的信息。

另外,腾讯云还提供了云数据库MySQL版(https://cloud.tencent.com/product/cdb_mysql)和云数据库MongoDB版(https://cloud.tencent.com/product/cdb_mongodb)等数据库产品,用于存储和管理应用程序的数据。

总结:在Grails 3.2.6中,异步控制器操作将失去对SecurityContextHolder的访问权限。为了解决这个问题,可以使用SecurityContextCallable类来包装异步操作,并在异步操作中重新设置SecurityContextHolder的安全上下文信息。腾讯云的云服务器(CVM)和云数据库产品是部署和管理Grails应用的推荐选择。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

Spring Security权限框架理论与简单Case

,授予相应权限 AnonymousAuthenticationFilter: 保证操作统一性,当用户没有登录时,默认为用户分配匿名用户权限,可以选择关闭匿名用户 ExceptionTranslationFilter...: 处理FilterSecurityInterceptor中所抛出异常,然后请求重定向到相应页面,或响应错误信息。...: 用户权限控制都包含在这里 如果用户未登陆就会抛出用户未登陆异常 如果用户已登录但是没有访问当前资源权限,就会抛出拒绝访问异常 如果用户已登录并具有访问当前资源权限,则放行 以上就是Spring...访问成功: ? 访问logout接口可以退出登录: ? ---- Case2、有指定角色,每个角色有指定权限: 即便是简单登录,也可能会遇到有一些资源需要管理员角色才能访问。...,没有可操作界面 大数据量情况下,几乎不可用

73820

权限框架 | 学会Spring Security权限框架,就是这么简单

简介 Spring Security是一个能够为基于Spring企业应用系统提供声明式安全访问控制解决方案安全框架(简单说是访问权限进行控制 )。...系统通过校验用户名和密码来完成认证过程 用户授权:验证某个用户是否有权限执行某个操作 一个系统中,不同用户所具有的权限是不同 比如对一个文件来说,有的用户只能进行读取,而有的用户可以进行修改...框架核心过滤器 想要对WEB资源进行保护,最好办法就是Filter,想要对方法进行保护,最好办法就是AOP,SpringSecurity我们进行用户认证和授权时候,会通过各种各样拦截器来控制权限访问...SpringSecurity常见过滤器有: Filter 含义 WebAsyncManagerIntegrationFilter 异步 , 提供了securityContext和WebAsyncManager... AuthenticationManager 返回 Authentication 对象赋予给当前 SecurityContext 认证成功后,用户就可以继续操作访问其它受保护资源了,但是访问时候将会使用保存在

4.4K50
  • SpringSecurity6 | 核心过滤器

    这对于处理异步请求非常重要,因为异步处理中,线程可能会发生切换,而安全上下文正确传递对于安全操作至关重要。...Spring 中异步通过WebAsyncManager管理异步请求,异步请求交由TaskExecutor线程池去处理,WebAsyncManager提供了一个拦截器机制,可以用拦截器主线程中数据传递到子线程中...通过合理配置 AnonymousAuthenticationFilter,可以实现匿名用户安全管理,确保他们系统中合法操作不影响系统安全性。...FilterSecurityInterceptor 是 Spring Security 中负责进行访问控制过滤器之一,它主要用于请求进行权限验证和访问控制。...通过合理配置 FilterSecurityInterceptor,可以实现系统中各种资源权限控制,确保只有具有相应权限用户才能访问特定功能或数据。

    77231

    Groovy on Grails 交流活动

    Grails 我来说并不成熟。” 我想日益增长活跃社区站点是这一说法最好驳斥了。...“脚手架” 即是可以自动生成控制器和视图之增删改代码样板控制器控制器和视图显式重建通常毫无必要,除非你不愿应用动态脚手架功能。...我们与 Ruby On Rails 社区依旧保持良好交流关系,即便是今天这样看起来有些气焰盛起时候。我们公布 Grails 邮件发送清单并通知大家官方名字变更。...一次,当 Strachan 夫人去购物,Strachan 先生来到网上冲浪,他还是习惯性地访问了 Python 站点,并且继续尝试 Python 学习。...这体现了一个大型 Grails 商业应用(至少我们 G2One 公司可以谈论这个事情了,呵呵)成功发布,此时已经有每月约 186 百万页访问量了。

    1.7K20

    Spring Security 工作原理概览

    现在对这条过滤器链各个进行说明: WebAsyncManagerIntegrationFilter: Security 上下文与 Spring Web 中用于处理异步请求映射 WebAsyncManager...SecurityContextPersistenceFilter:每次请求处理之前将该请求相关安全上下文信息加载到 SecurityContextHolder 中,然后该次请求处理完成之后, SecurityContextHolder...中关于这次请求信息存储到一个“仓储”中,然后 SecurityContextHolder信息清除,例如在Session中维护一个用户安全信息就是这个过滤器处理。...,配置了一个 /test url 该有什么权限才能访问, anyRequest() 表示所有请求,authenticated() 表示已登录用户才能访问, accessDecisionManager()...token后手动填充SecurityContextHolder,填充时机只要在执行投票器之前即可,或者干脆可以投票器中填充,然后登出操作中清空SecurityContextHolder

    1.5K40

    《Spring Boot极简教程》第8章 Spring Boot集成Groovy,Grails开发第8章 Spring Boot集成Groovy,Grails开发小结参考资料

    Grails来说,Groovy是其能够实现灵活多变快速开发,区别于其他运行于JVM之上Web框架核心技术。 Groovy动态特性是其最大亮点,在这方面几乎不输于Ruby等其他热门动态语言。...[3] Grails实现原理 基于Spring MVC控制器层 构建于Gant 上命令行脚本运行环境,内置Tomcat服务器,不用重新启动服务器就可以进行重新加载 基于SpringMessageSource...控制器理解可以归结为三个 R:return、redirect 和 render。有些动作利用隐式 return 语句数据返回到具有相同名称 GSP 页面。有些动作进行重定向。...具体实现源码org.grails.datastore.gorm里面。这个处理方案跟Spring-jpa思想基本是一样。都是通过注解元编程,动态生成相应方法代码。...部署测试 完成上述步骤,我们就已经有了包含CRUD基本功能Web应用了,使用 gradle bootRun 命令运行工程,使用浏览器访问:http://localhost:8008/ 你看到如下页面

    2.5K30

    8.2 Spring Boot集成Groovy、Grails开发小结参考资料

    Grails来说,Groovy是其能够实现灵活多变快速开发,区别于其他运行于JVM之上Web框架核心技术。 Groovy动态特性是其最大亮点,在这方面几乎不输于Ruby等其他热门动态语言。...[3] Grails实现原理 基于Spring MVC控制器层 构建于Gant 上命令行脚本运行环境,内置Tomcat服务器,不用重新启动服务器就可以进行重新加载 基于SpringMessageSource...控制器理解可以归结为三个 R:return、redirect 和 render。有些动作利用隐式 return 语句数据返回到具有相同名称 GSP 页面。有些动作进行重定向。...具体实现源码org.grails.datastore.gorm里面。这个处理方案跟Spring-jpa思想基本是一样。都是通过注解元编程,动态生成相应方法代码。...部署测试 完成上述步骤,我们就已经有了包含CRUD基本功能Web应用了,使用 gradle bootRun 命令运行工程,使用浏览器访问:http://localhost:8008/ 你看到如下页面

    2.3K30

    JAVA常用框架及漏洞

    MyBatis 是支持定制化 SQL、存储过程以及高级映射优秀持久层框架,其主要就完成2件事情: 封装JDBC操作 利用反射打通Java类与SQL语句之间相互转换 MyBatis主要设计目的就是让我们执行...SQL语句时输入输出数据管理更加方便,所以方便地写出SQL和方便地获取SQL执行结果才是MyBatis核心竞争力 漏洞: 1....Mapping,对象关系映射)框架,它对JDBC进行了轻量级封装,使得JAVA开发人员可以使用面向对象编程思想来操作数据库。...为了准备提供页面对应用程序数据访问 JSF 上下文和防止页面未授权或不正确访问,所有与应用程序用户交互均由一个前端FacesServlet(控制器)来处理。 漏洞: 1....GWT 跨站脚本漏洞 Grails介绍: Grails是一套用于快速Web应用开发开源框架,它基于Groovy编程语言,并构建于Spring、Hibernate等开源框架之上,是一个高生产力一站式框架

    3.4K20

    Apache Shiro:强大Java安全框架

    兼容性:Shiro 设计模式使其易于与其他框架和应用程序集成。它可以与 Spring、Grails、Wicket、Tapestry、Mule、Apache Camel、Vaadin 等框架无缝集成。...Authorization(授权):验证已认证用户是否拥有某个权限,即判断用户是否能进行特定操作。Session Manager(会话管理):管理用户会话信息,如登录状态、会话超时等。...Authenticator:负责 Subject 认证,是一个扩展点,可以自定义实现;可以使用认证策略(Authentication Strategy),即什么情况下算用户认证通过了;(4)Authorizer:授权器、即访问控制器...,用来决定主体是否有权限进行相应操作;即 控 制着用户能访问应用中哪些功能;(5)Realm:可以有 1 个或多个 Realm,可以认为是安全实体数据源,即用于获取安全实 体 ;可以是 JDBC...环境,也可以用在如普通 JavaSE 环境(7)CacheManager:缓存控制器,来管理如用户、角色、权限缓存;因为这些数据 基本上很少改变,放到缓存中后可以提高访问性能(8)Cryptography

    39531

    Spring Boot + Vue 多级目录构建详解

    想象一下,一个只有一级菜单管理系统多么混乱和不可维护,因此,多级目录设计与实现显得尤为重要。2. 数据库设计2.1 数据库表结构设计设计多级目录时,数据库表结构是整个系统基础。...我们可以 menu 表中增加一个 permission 字段,用于存储与该菜单关联权限标识。这样,我们可以根据用户权限动态生成菜单,确保用户只能看到自己有权限访问部分。3....3.3 权限管理与目录访问控制权限管理中,我们可以通过 permission 字段与用户权限进行匹配。实际应用中,可以通过拦截器或注解方式来控制用户不同菜单项访问。...例如,可以路由守卫中根据用户权限动态加载可访问路由。5. 前后端联动5.1 API 设计与数据交互前后端联动主要通过 API 实现。... Spring Boot 中,可以通过配置 JwtTokenFilter 来实现请求拦截和权限校验。

    12321

    Spring Boot:整合Spring Security

    ,然后再进行其他操作,如在进行接口访问、方法调用时,权限认证器从上下文中获取登录认证信息,然后根据认证信息获取权限信息,通过权限信息和特定授权策略决定是否授权。...认证成功认证信息存储到上下文,供后续访问授权时候获取使用 3....,提供三个测试接口,其中权限列表中未包含删除接口定义权限('sys:user:delete'),登录之后也权限调用。...4.我们先再未登录没有令牌时候直接访问接口,发现都返回无权限,禁止访问结果。 ? 发现接口调用失败,返回状态码为403错误,表示因为权限问题拒绝访问。 ?  ...接口访问权限 通过比如浏览器使用URL访问后台接口时,是否允许访问此URL,就是接口访问权限进行接口访问时,会由 FilterSecurityInterceptor 进行拦截并进行授权。

    3.3K21

    SpringSecurity常用过滤器介绍

    首当其冲一个过滤器,非常重要 主要是使用SecurityContextRepositorysession中保存或更新一个SecurityContext,并将SecurityContext给以后过滤器使用...,来为后续filter建立所需上下文,SecurityContext中存储了当前用户认证和权限信息。...org.springframework.security.web.context.request.async.WebAsyncManagerIntegrationFilter   此过滤器用于继承SecurityContext到Spring异步执行机制中...中认证信息为空,则会创建一个匿名用户存储到SecurityContextHolder中,SpringSecurity为了兼容未登录访问,也走了一套认证流程,只不过是一个匿名身份 13.org.springframework.security.web.session.SessionManagementFilter...  获取所有配置资源访问授权信息,根据SecurityContextHolder中存储用户信息来决定其是否有权限

    1.6K20

    精通 Spring Boot 系列文(12)

    安全管理这个领域,之前还有一个 Shiro 是比较受欢迎,对于大部分应用,Shiro 用得也比较成熟。...AuthenticationManagerBuilder inMemoryAuthentication() 方法来添加用户,和用户权限。...Spring Security 安全处理方法: anyRequest:匹配所有路径 access:可以访问,当 Spring EL 结果为 ture anonymous:匿名可访问 denyAll:...用户不能访问 fullyAuthenticated:用户完全认证可访问 hasAnyAuthority:参数代表权限,列出来任何一个访问 hasAnyRole:参数代表角色,列出来任何一个访问...hasAuthority:参数代表权限,列出来访问 hasIpAddress:参数代表 IP 地址,匹配访问 hasRole:参数角色,列出来访问 permitAll:用户可以任意访问 rememberMe

    42220

    Shiro 入门概述

    Authorization:授权,即权限验证,验证某个已认证用户是否拥有某个权限;即判断用 户是否能进行什么操作,如:验证某个用户是否拥有某个角色。...或者细粒度验证某个用户 某个资源是否具有某个权限; Session Manager:会话管理,即用户登录后就是一次会话,没有退出之前,它所有 信息都在会话中;会话可以是普通 JavaSE 环境,...Authenticator:负责 Subject 认证,是一个扩展点,可以自定义实现;可以使用认证策略(Authentication Strategy),即什么情况下算用户认证通过了; (4)Authorizer:授权器、即访问控制器...,用来决定主体是否有权限进行相应操作;即 控 制着用户能访问应用中哪些功能; (5)Realm:可以有 1 个或多个 Realm,可以认为是安全实体数据源,即用于获取安全实 体 ;可以是 JDBC...Web 环境,也可以用在如普通 JavaSE 环境 (7)CacheManager:缓存控制器,来管理如用户、角色、权限缓存;因为这些数据 基本上很少改变,放到缓存中后可以提高访问性能 (8)

    15530

    Spring Security 4 Hello World 基于注解 和 XML 例子(带源码)

    通过url访问进行验证。 我们通过一个经典hello world例子来学习Spring Security 4 基本用法。...在上述配置中,我们可以看到‘/’ & ‘/home’这种Url配置是不安全,任何人都可以访问。 只有具有ADMIN权限用户才可以访问符合‘/admin/**’url。...只能够同时具有ADMIN 和 DBA权限的人才可以访问符合‘/db/**’ Url 。 formLogin 方法提供了基于表单权限验证,将会产生一个默认用户表单请求。...我们也会使用exceptionHandling().accessDeniedPage() ,本例中它将获取所有的403(http访问拒绝)异常然后显示我们用户定义HTTP403页面(虽然也没有太大益处...输入一个USER角色账户 提交表单, 你看到AccessDenied(访问拒绝)页面 退出然后再次访问admin页面 输入错误password(密码) 提供正确

    49920

    Spring Security权限控制

    (2)SecurityContextPersistenceFilter,这样的话一开始进行request时候就可以SecurityContextHolder中建立一个SecurityContext...Spring中引入了投票器(AccessDecisionVoter)概念,有无权限访问最终觉得权是由投票器来决定,最常见投票器为RoleVoter,RoleVoter中定义了权限前缀,先看下...,attributes是访问资源需要权限,然后循环判断用户是否有访问资源需要权限,如果有就返回ACCESS_GRANTED,通俗说就是有权限。...,2取余为0,此注解用于返回值进行过滤,方法完成后进行权限检查 @RequestMapping("/test") public Integer test(Integer id, String...,封装了许多方法 缺点: 1.配置文件过多,角色被“编码”到配置文件和源文件中,RBAC不明显 2.对于系统中用户、角色、权限没有可操作界面 3.大数据量情况下几乎不可用

    1.5K20

    Spring Security 架构简介

    例如, Java Web 开发早期,我们需要编写大量样板代码以记录插入数据源。...如当前操作用户是谁,该用户是否已经被认证,他拥有哪些角色权限等。...若验证通过则获取该用户上下文信息(如权限列表)。 为用户建立安全上下文。 用户继续进行,可能执行某些操作,该操作可能受访问控制机制保护,该访问控制机制根据当前安全上下文信息检查操作所需权限。...令牌传递给 AuthenticationManager 实例以进行验证。 AuthenticationManager 成功验证时返回完全填充 Authentication 实例。...顾名思义,Dao 正是数据访问缩写,也暗示了这个身份认证器实现思路。DaoAuthenticationProvider 类内部结构如下: ? 实际项目中,最常见认证方式是使用用户名和密码。

    2.7K51

    Spring Security内置过滤器详解

    ().setAuthentication(authentication); return authentication; } 然后,使用获取到 ConfigAttribute ,继续调用访问控制器... AccessDecisionManager 鉴权成功后,通过 RunAsManager 现有 Authentication 基础上构建一个新Authentication,如果新 Authentication...newAuthorities, authentication.getClass()); } AccessDecisionManager 是访问受保护对象之前判断用户是否拥有该对象访问权限...然而,有时候我们可能会希望在请求执行完成后返回值做一些修改或者权限校验,当然,也可以简单通过AOP来实现这一功能。...同样,Spring Security 提供了 AfterInvocationManager 接口,它允许我们受保护对象访问完成后返回值进行修改或者进行权限校验,权限校验不通过时抛出 AccessDeniedException

    1.1K10
    领券