Grails：如何在GSP设变量供后置Filter读取并设置403状态码

我之前也踩过类似的坑——Grails的flash对象在Filter的after方法里拿不到，尤其是直接渲染无控制器GSP的场景。核心问题在于flash是跨请求的会话级存储，它的生命周期和request属性完全不同，而且无控制器的GSP渲染流程里，flash的初始化逻辑可能没被正确触发，导致你在Filter里读不到值。

下面是我验证过的可行方案：

1. 用Request属性替代Flash传递状态码 #

flash适合存跨请求的提示信息，但这里你只需要在当前请求内传递状态码，用request scope的属性更可靠。在_adminWarning.gsp（或者直接在目标GSP页面）里修改：

<g:if test="${!currentUser?.isAdmin()}">
    <!-- 设置request级别的错误码 -->
    <g:set var="errorCode" value="403" scope="request"/>
    <!-- 显示你的警告内容 -->
    <div class="alert alert-danger">您没有管理员权限，无法访问此页面</div>
</g:if>

2. 修改Filter的after方法读取Request属性 #

在你的Filter类中，从request里获取状态码，然后设置响应状态：

class AdminAuthFilters {
    def filters = {
        // 匹配需要检查的路径，可根据需求调整uri规则
        adminCheck(uri: "/admin/**") {
            after = { model ->
                // 从request中读取状态码
                def targetStatusCode = request.getAttribute("errorCode")
                if (targetStatusCode != null) {
                    response.setStatus(targetStatusCode as Integer)
                }
            }
        }
    }
}

3. 针对无控制器静态脚手架页面的额外说明 #

因为静态脚手架页面没有对应控制器，没法在控制器层面做统一拦截，直接在GSP开头加入权限判断和request属性设置是最直接的方式。如果有多个页面需要处理，可以把这段判断逻辑抽到自定义taglib或者通用模板里，避免重复代码。

为什么Flash在这里不适用？ #

Grails的flash对象是通过session实现的：当前请求结束时，Grails会把flash内容存入session，下一次请求时再取出并清空。而Filter的after方法执行时机是在视图渲染完成后、响应发送给客户端之前，这时候flash的内容还没被写入session，所以你在Filter里拿不到值。而request属性是当前请求内的临时存储，生命周期和请求完全一致，完美适配这个场景。

内容的提问来源于stack exchange，提问作者Peter Hiross