问如何使用spring安全插件获取当前用户角色？

EN

您可以将springSecurityService注入到控制器中：

def springSecurityService

然后在你的行动中，调用：

def roles = springSecurityService.getPrincipal().getAuthorities()

请参阅文档here。

在控制器中，您可以使用插件添加到元类中的两种方法：getPrincipal和isLoggedIn

def myAction = {
   if (loggedIn) {
      // will be a List of String
      def roleNames = principal.authorities*.authority
   }
}

如果该操作是安全的，则可以跳过loggedIn/isLoggedIn()检查。

如果只需要检查用户是否属于某个特定的角色，那么可以使用SpringSecurityUtils.ifAllGranted，它以单个字符串作为参数，其中包含一个逗号分隔的角色列表。如果当前用户属于所有用户，则返回true。SpringSecurityUtils也有像ifAnyGranted、ifNotGranted等方法，所以无论你想要实现什么，它都应该可以工作。