Grails中如何获取未登录用户的Spring Security授权权限（角色）

实现方案 #

在Grails结合Spring Security的场景下，你可以通过以下几种方式实现非当前登录用户的角色检查：

1. 直接通过用户域类的权限关联判断 #

Grails Spring Security插件默认会给用户域类（通常是User）配置与角色类（Role）的关联，你可以直接从目标用户对象中获取权限集合进行判断：

// 先查询到目标用户实例
def targetUser = User.findByUsername("target_user_name")
// 检查是否包含admin角色（注意角色标识通常带ROLE_前缀，需和实际配置一致）
boolean isAdmin = targetUser.authorities.any { it.authority == 'ROLE_ADMIN' }

2. 借助Spring Security的UserDetails接口 #

如果你的用户域类实现了UserDetails接口（这是插件的默认配置），可以通过标准Spring Security API进行判断：

import org.springframework.security.core.authority.SimpleGrantedAuthority

def targetUser = User.findByUsername("target_user_name")
// 直接调用UserDetails的权限方法
boolean hasAdminRole = targetUser.authorities.contains(new SimpleGrantedAuthority('ROLE_ADMIN'))

3. 针对CAS集成的特殊情况 #

如果用户权限仅存储在CAS服务端而非本地数据库，你需要调用CAS提供的用户信息查询API，获取目标用户的权限集合后再进行判断（具体API需参考CAS服务端的文档）。

注意事项 #

• 确保用户域类与角色类的关联配置正确，这是Grails Spring Security插件的默认功能，无需额外配置即可使用。
• 角色标识的前缀（如ROLE_）需与你的Spring Security配置保持一致，避免因标识不匹配导致判断失效。

内容的提问来源于stack exchange，提问作者Nick