grails应用程序中的自定义安全自定义安全计算器中的连接
在Grails应用程序中，自定义安全计算器中的连接是指在安全计算器中建立与外部系统或服务的连接。安全计算器是用于处理和验证用户身份、权限和访问控制的组件。
连接可以是与数据库、第三方身份验证服务、外部API或其他系统的通信通道。通过连接，Grails应用程序可以与外部资源进行交互，以验证用户的身份和权限，并根据需要执行相应的安全操作。
自定义安全计算器是指在Grails应用程序中自定义实现的安全计算器。通过自定义安全计算器，开发人员可以根据特定的安全需求和业务逻辑来定制和扩展安全功能。
连接的建立通常涉及以下步骤：
- 配置连接参数：在Grails应用程序的配置文件中，开发人员可以指定连接所需的参数，如数据库连接字符串、API密钥等。
- 建立连接：在自定义安全计算器中，开发人员可以使用适当的方法或库来建立与外部系统的连接。这可能涉及到建立网络连接、验证身份、获取访问令牌等步骤。
- 执行安全操作：一旦连接建立成功，自定义安全计算器可以使用连接来执行各种安全操作，如验证用户凭据、检查权限、记录日志等。
- 关闭连接：在安全操作完成后，应及时关闭连接以释放资源和确保安全性。
自定义安全计算器中的连接在Grails应用程序中起着至关重要的作用。它使应用程序能够与外部系统进行安全交互，并根据需要执行相应的安全操作。通过合理配置和管理连接，可以确保应用程序的安全性和性能。
对于Grails应用程序中的自定义安全计算器中的连接，腾讯云提供了一系列相关产品和服务，如云数据库MySQL、云API网关、云身份认证等。具体产品和服务的介绍和链接地址可以参考腾讯云官方文档：
- 腾讯云数据库MySQL：提供高性能、可扩展的云数据库服务，支持与Grails应用程序进行安全连接和数据交互。详细信息请参考：腾讯云数据库MySQL
- 腾讯云API网关：提供安全、稳定的API访问控制和管理服务，可用于保护和管理Grails应用程序中的API连接。详细信息请参考：腾讯云API网关
- 腾讯云身份认证：提供身份验证和访问控制服务，可用于验证Grails应用程序中用户的身份和权限。详细信息请参考：腾讯云身份认证
相关·内容
我有一个基于圣杯2.4.5的应用程序。工件( WAR文件)被部署到生产中；应用程序运行得很好。现在，我想运行一些与数据库迁移插件相关的grails命令:特别是grails dbm-tag和grails dbm-rollback。我不知道该怎么做。任何建议都会很受欢迎；有没有更好的方法来做到这一点？
版本：
Grails 2.4.5
Tomcat 8.0.24
制约因素：
这是一个风格的应用程序，所以没有信任存储在应用程序或源中；它们是从环境中提取的。所以必须从环境中跑出来。
即使产品的信任信息存储在源代码中，生产环境也被锁定，并且我无法从外部连接到它以运行grails
浏览 4提问于2015-08-22得票数 1
回答已采纳
1回答
我终于屈服于互联网的力量，并将我的面向公众的Grails应用程序从基于电子邮件的注册/验证切换到OpenID连接(Github/Google/Microsoft)。这个应用程序运行了八年，最近升级到Grails5.1，并使用了Security。
几年前，我让Google集成了一些Oauth插件(grails-spring-security-openid?)但那是在旧版本的Grails下。最新版本的Security插件在Grails 5下仍然运行良好，但这些Oauth插件的开发似乎在几年前就停止了。我看到的一些插件是：
我真正的问题是“如何在Grails 5中实现OpenID连接”，但以下几点
浏览 10提问于2022-01-31得票数 2
在grails 2中，在XPlugin.groovy中重写bean是在doWithSpring()方法中重新定义服务所需的：
def doWithSpring = {
tokenStorageService(TokenStorageProxyService) { it.autowire = 'byName' }
}
我开始用Grails 3编程，已经有了使用Grails 2的经验，并且在一个新插件中尝试了同样的重写方式，因为我正在创建一个Grails 3版本的现有Grails 2插件：
Closure doWithSpring() { {->
tokenS
浏览 4提问于2017-03-21得票数 0
回答已采纳
我有一个Grails应用程序，它运行在IIS 7下的Tomcat 7中，使用的是Jakarta Isapi Tomcat连接器版本1.2.30，我很难让错误处理按照我希望的方式运行。Tomcat连接器在uriworkermap.properties中配置为将应用程序URL下的所有请求转发到Tomcat：
/OrderSubmission/* = worker1
Grails应用程序有自己的自定义错误页，当应用程序在没有IIS / Tomcat连接器的开发计算机上运行时，这些页可以很好地工作，但是当在服务器上运行时，如果在IIS中打开了自定义错误页，则这些错误页总是覆盖Grails应用程序中的错
浏览 0提问于2013-10-24得票数 0
作为应用程序管理员，我希望能够注销任何用户，例如，在将标志"enabled = false“设置为所选用户之后。在spring-security中这是可能的吗？
我应该补充的是，我的应用程序允许用户使用“记住我”。
我使用的是: grails 2.2.1插件spring-security-core 1.2.7.3
设置spring-security-core (config.groovy)：
grails.plugins.springsecurity.useHttpSessionEventP ublisher = true
grails.plugins.springsecurity.
浏览 2提问于2013-03-20得票数 0
我正在将现有应用程序从Grails 2.4.4升级到Grails 3.2.8。我正在尝试从grails shiro插件迁移到grails spring-security-shiro插件。除了访问登录用户之外，我还想在布局模板gsp中执行正常的登录检查。
以下是我以前在我的gsp布局中所做的
main.gsp
<g:if test="${shiro.principal()}">
Welcome back
<g:link controller="account" action="profile">
浏览 4提问于2017-05-01得票数 0
回答已采纳
1回答
我在grails3.1.10插件的src/groovy/my/包中声明了几个@组件，并通过在grails -app/init/application.groovy.groovy中添加以下内容，将包名添加到组件扫描中：
@Override
Collection<String> packageNames() {
super.packageNames() + ['package.from.plugin']
}
只要我运行插件本身，它就能正常工作。当我将插件添加到应用程序的build.gradle中时：
compile project(':my-plugi
浏览 4提问于2016-12-07得票数 2
2回答
我一直在到处搜索，但还没有真正找到我想要托管的web应用程序的成本的答案。它不是一个小的，而且AWS计算器给了我疯狂的价格。
我正在尝试托管一个rails/grails应用程序(它是grails，但我认为它的成本也差不多)。
我做了一些计算，以预测有多少数据传输，但我以前从未这样做过，所以我不确定确定性。
我将托管大约20,000个pdf，每个大约1mb。我期望每年从加载页面和文件中得到大约25,000 GB的数据。我预计每年大约2,000 GB的数据输入。我想我需要大约50到70 GB的存储空间来存储文件和数据库。
大概我应该付多少钱？这是一个grails应用程序。
谢谢!
丹尼尔
PS:
浏览 0提问于2011-06-29得票数 1
回答已采纳
我正在使用:2.0RC2插件和Grails2.3.2。我正在尝试连接到服务器。我在config.groovy中配置了插件如下所示
grails.plugins.springsecurity.ldap.context.server = 'ldap://[ip]:389'
grails.plugins.springsecurity.ldap.context.managerDn = '[DN]'
grails.plugins.springsecurity.ldap.context.managerPassword = '[password]'
grail
浏览 3提问于2014-11-20得票数 1
回答已采纳
我有一个带有spring安全核心的Grails react应用程序，它使用基本的身份验证实现。
我的react前端与Grails应用程序捆绑在一起。我所有的后端请求(我的grails应用程序)，它们都是post请求。现在我只想要状态401/403，但不需要登录对话框提示无效的请求或糟糕的请求，就像在POSTMAN中一样。由于这个问题，我的整个系统是不合适的，因为每一个无效的请求，登录对话框，如图片所示。
有没有办法避免这个登录对话框，让前端处理状态响应？
Grails版本: 3.3.5 Spring安全核心版本: 3.2.3
浏览 8提问于2020-08-05得票数 0
回答已采纳
我们在Tomcat上部署了一个Grails应用程序，部署在一个负载均衡器后面，它正在终止SSL (负载均衡器然后在端口8080上与tomcat实例通信)。我们将SpringSecurity配置为在所有资源上都需要一个安全通道，注意负载均衡器的头，强制https，并从负载均衡器映射端口：
grails.plugin.springsecurity.secureChannel.useHeaderCheckChannelSecurity = true
grails.plugin.springsecurity.auth.forceHttps = true
grails.plugin.springsecu
浏览 3提问于2014-12-11得票数 4
2回答
Java安全体系结构
、、、、
我正在使用ActiveMQ连接许多用Java编写的应用程序模块。
我最终会为应用程序提供一个web接口，它是在Grails、Struts2或Rails中开发的。
我主要关注的两个问题是：
若要具有未绑定到正在使用的Web框架的外部安全模块，请执行以下操作。
拥有独立的安全数据库
对这个架构有什么建议吗？
浏览 2提问于2011-02-24得票数 2
我有一个android应用程序，可以与运行在grails上的服务器应用程序(Grails上的Groovy)对话。
Android应用程序基本上建立了与此地址的连接：
url="；
当服务器和android手机在同一个lan网络中连接时，这一切都很好。
现在，当电话在本地网络之外(我需要它使用edge)时，当我想让手机与服务器对话时，问题就出现了。
我遇到了VPN网络，我认为这可能会帮助我解决问题。(服务器具有动态IP)
因此，我所做的就是转到dyndns.com，创建一个新的主机名，并在服务器上成功运行应用程序。我创建的主机是- tmagrails.dyndns.com。
我如
浏览 1提问于2011-05-03得票数 0
在生产中，我的Grails应用程序运行在Tomcat端口8080上，位于Apache代理后面；端口80。除了身份验证之外，所有功能都可以工作。当用户尝试登录应用程序时，Security附加:8080到目标URL，连接超时，因为请求不能路由。
我已经在config.groovy中设置了以下内容，但没有成功：
grails.serverURL = "http://domain.tld/${appName}"
grails.plugins.springsecurity.portMapper.httpPort = "80"
grails.plugins.spri
浏览 0提问于2013-09-07得票数 2
我正在尝试使用Grails Facebook身份验证插件。
我的目标是使用服务器端身份验证，这是默认身份验证。
按照医生的说法
这是首选和标准登录服务器端应用程序。单击“连接按钮”后，用户将被重定向到特定的Facebook页面进行身份验证，然后重定向回您的应用程序。
我原以为会得到特别的FB页面，但它却直接转到了/j_spring_security_facebook_redirect。没有FB页面出现。
我没有登录到FB
我的配置就像：
grails.plugins.springsecurity.facebook.domain.classname='br.com.fisgo.s
浏览 2提问于2013-03-17得票数 0
我运行的MacOS 10.6与我的机器的默认设置与互联网共享打开。
需要配置什么来允许访问特定端口上的机器的grails/jetty实例？
我可以做“”和“”，但是如果我将grails应用程序设置为在特定端口上运行，我就无法使用“”来访问它。
浏览器无法从我自己的机器上建立与此地址的连接，而且我知道我需要在某个配置文件中建立一个可访问的端口。
我以前可以在操作系统的最后一个版本升级之前做到这一点，但是已经很久了，我不记得上一次做了什么。
注意:我可以使用“grails app-Dserver.port=”为jetty指定一个端口号来运行我的grails应用程序，但这仍然不允许我的机器通过ip地
浏览 4提问于2009-12-01得票数 0
2回答
我正在计划使用Grails和Security插件构建用户管理模块。
同时，正在考虑在数据库系统中使用MongoDB。
问题：
(1)选择MongoDB而不是MySQL或HSQLDB会给我的应用带来什么好处和好处？
(2)实现方法是否非常容易(即第三方Grails API或插件和/或Spring )？一种应用程序，它可以完成以下操作：
新用户注册
Captchas
确认电子邮件
忘记密码复位机制
角色
SSL
(3)有人能指出一个教程，其中提到了如何使用Grails来做这些事情吗？
(4)我的应用程序的用户管理模块是否需要在NoSQL系统上使用标准的关系数据库管理
浏览 0提问于2010-10-12得票数 0
回答已采纳
Grails线程中的安全吗？
如果HTTPBuilder连接到Grails服务类，那么使用它是否安全？还是应该在每次调用中实例化？
关于Grails中的HTTPBuilder是否是线程安全的，似乎没有任何具体的答案。由于缺乏关于这个特定方面的文档，我倾向于使用非线程安全，但是我想要一个明确的答案。
代码似乎表明，处理来自多个线程的多个请求应该是可以的，只要它们将以相同的上下文(标头、身份验证器等)访问同一个URL。
浏览 2提问于2015-01-02得票数 6
回答已采纳
我正在开发grails应用程序，并使用Grails2.3.3版本的。当我运行grails应用程序运行时，它工作得很好，但是对于grails，它会抛出Error WAR packaging error: startup failed并提供以下详细信息：
/home/vieenay/.grails/2.3.3/projects/VProcureFinal/gspcompile/gsp_VProcureFinal_layoutsspringSecurityUI_gsp.groovy: 2: unable to resolve class org.codehaus.groovy.grails.plug
浏览 0提问于2014-04-01得票数 2
我有一个web应用程序运行，Grails负责视图和控制器，并通过服务层()调用spring后端。现在我需要为应用程序实现Security (SS)。
到目前为止，我不知道如何把两者都嫁出去。后端已经有了一个功能齐全的spring安全实现，但是为了让Grails应用程序正常工作，我需要排除所有来自spring应用程序的短暂的spring安全依赖，并使用纯Grails解决方案(也许这是错误的决定？)后端已经有用户和角色对象，并通过用户域中的user_roles注释建模了一个joinTable表。
问题：
我在正确的轨道上吗？忽略从java后端到SS栏的所有东西，使用它的数据对象，然后使用带有S
浏览 1提问于2013-09-19得票数 0
回答已采纳
我需要使用一些连接器，它们实际上是servlet。我如何在Grails中做到这一点，web.xml又如何呢？如何配置servlet的url？
我实际上在这里有一个Spring应用程序，我正在尝试将它转换为部分Grails应用程序。我在spring-app中有一个连接器servlet，我希望在这里使用它，但是必须使用映射才能调用gsp文件中的servlet。我该怎么做呢？对于Grails，我基本上需要知道xml文件的位置。
浏览 0提问于2012-03-29得票数 5
回答已采纳
1回答
我正在开发一个必须执行对象级安全检查的应用程序，这些检查将由服务进行，因为它将需要对单独的应用程序进行REST调用。因此，我无法使用Spring Security角色或ACL，因为这些信息都不会本地存储在应用程序中。我正在尝试找到一种优雅的方法来处理这个问题，下面是我能想到的两个选择：
1)创建将检查权限的自定义注释
2)扩展Spring安全注释权限检查(可能使用权限计算器？)这样我就可以编写用于检查访问的逻辑
对于#1，我创建了一个自定义注释，并使用过滤器来读取注释并检查访问，尽管这似乎更脆弱，并且只会为控制器操作提供保护，而且还可以保护其他服务。
我已经找到了这些信息的一小部分，但没有一个
浏览 2提问于2013-07-22得票数 5
回答已采纳
我正在为Grails使用 (2.4.x)，它正在破坏SSL连接。通过破坏SSL连接，我的意思是不允许客户机浏览器使用SSL连接到Grails应用程序。
任何试图连接到web应用程序的SSL端口(不管它设置为什么)的尝试都会导致浏览器报告ERR_SSL_PROTOCOL_ERROR。
如果我禁用这个插件，SSL就能正常工作。
我已经检查了插件的源代码，我没有看到任何应该这样做的东西。
我完全不知所措，这让我发疯了。我不知道我还能提供什么其他信息来帮助别人帮助我，但我希望有人能告诉我一些ActiveMQ设置，我可以用它来禁用这种奇怪的行为。
插件中包含的库如下：
activemq-broker-5
浏览 2提问于2016-02-04得票数 0
回答已采纳
3回答
我工作的公司开始使用Grails 1.3.7 (是的，已经过时了，因为这是供应商唯一支持的版本)和Groovy。我们希望我们的系统基于grails来运行批处理数据库作业，并最终实现一个web接口。将批处理数据库作业写入grails并让其按常规计划运行的惯用方法是什么？最好没有插件，有没有办法呢？
或者，我们是否应该只使用groovy脚本来运行批处理作业，并将它们放到一个老式的cron作业中?如果是这样，我们如何才能从WAR文件或tomcat服务器(通过JNDI)提取数据库连接？我做了一些简单的groovy脚本，用硬编码的数据库信息连接到我们的Oracle数据库，但以后可能不想这样做。
也许有一
浏览 0提问于2013-07-03得票数 1
回答已采纳
我对连接池的库一点也不熟悉。我刚刚通过这个发现了它)，我不确定我是否应该在基于grails/hibernate/mysql的web应用程序中使用它。
所以我的问题很简单:在什么情况下，您会建议将连接池库集成到grails应用程序中？总是、从不或仅超过某个连接阈值？
附言:如果您曾经在您的web应用程序中成功地使用过C3P0，我将非常感谢您的反馈(在可见的积极效果方面)。
浏览 0提问于2010-05-10得票数 3
回答已采纳
1回答
在一两个月后，我需要弄清楚grails插件能做些什么，然后才能让自己陷入绝境。
我们在Grails中构建了两个共享相同模型的应用程序，但是我们正在考虑创建一个应用程序来控制ACL，并将这两个Grails应用程序作为插件添加。
现在这两个应用非常广泛，它们都有自己的控制器、视图和路由。
是否仍然可以将这两个应用程序集成为grails插件，或者是否有其他更好的方法来实现。在过去，我发现，例如，遵循一个关于如何创建grails插件的快速、简单的指南/教程，可能无法真正解释我可能遇到的其他问题，因为我拿两个使用自己的插件的大型应用程序，并试图将它们转换为插件……
任何提醒我们的信息都将不胜感激。
浏览 2提问于2011-04-18得票数 1
回答已采纳
3回答
我想知道是否可以使用grails来指定域类的作用域。
我的应用程序目前是如何工作的：-数据库访问是通过使用SQLJ的外部“模块”完成的。这个模块是由我的grails应用程序中的控制器使用的。详细说明:用户查询特定信息，提交表单，向外部模块提交->请求，->信息从数据库中提取，->信息加载到grails mem DB (HSQL)中，->信息在视图中显示。
它在开发环境中工作得很好，因为我是唯一一个使用该应用程序的人。但是我想知道如果有两个或更多的用户，应用程序会有什么样的表现。我的意思是，加载到grails内存数据库中的信息是否会在用户之间共享？以及如何不将一个用户请求
浏览 3提问于2011-07-18得票数 1
回答已采纳
我在一个VMware云中有两个VM，它们属于同一个VApp，所以在同一个边缘网关后面。两者都有各自不同的内部ip地址，但我使用edge网关的ip地址和端口组合将服务从外部路由到它们。我在一个VM上运行了一个Grails应用程序，它需要使用MongoDB的一个实例。我将MongoDB的实例作为服务运行在另一个VM上。问题是，当Grails应用程序启动时，它不能通过使用edge网关的ip地址和端口27017来联系其他VM上的MongoDB实例。
我有一个适当的NAT规则来将这样的请求转发给在同一个端口27017上有MongoDB的VM，我还设置了适当的防火墙规则。
一些有用的诊断信息，Grails
浏览 0提问于2015-01-21得票数 0
1回答
我知道，在Grails1.X和Grails2.x之间的某个时候，默认的连接池库从commons-dbcp更改为tomcat-dbcp。
现在，我试图将BoneCP或HikariCP配置为Grails应用程序的连接池库。
但是，我看到提供了一个可能只适用于Grails1.X的解决方案。
我也找到了，但我也不知道它适用于哪个Grails版本。
那么，是否可以在Grails 2.3.6应用程序中定义自定义连接池？谢谢!
浏览 3提问于2014-09-10得票数 7
1回答
Grails中春豆的布线活性
、、、、
我正在尝试创建一个Grails应用程序，该应用程序将Activiti用于其流程引擎。为此，我希望主要的Activiti服务类(RuntimeService、TaskService等)连接成春豆。
我相信我的连接设置是正确的，但是当我运行一个调用运行时服务的简单集成测试时，我会得到一个错误，即Spring无法打开hibernate会话(请参阅下面的完整堆栈跟踪)。
Update：我可以使用run-app启动应用程序，然后调用一个调用我的服务的控制器操作，它都能工作。因此，Activiti的布线工作，它只是有一些冲突的Grails集成测试混音。
我非常希望Activiti服务使用与Grails应用
浏览 7提问于2014-03-12得票数 4
回答已采纳
我们有几个Grails应用程序，它们使用一个共享插件，这些插件为它们提供了基本的安全性。我们将在将来添加其他类型的身份验证，因此出现了使用Security插件的想法。然而，我想知道它是否对我们的基本需求来说太强大了。
目前，我们使用在访问任何URL之前运行的Grails过滤器，并执行安全检查。初始身份验证是通过查找特定的加密POST变量或cookie (从另一个封闭源应用程序发送)并在解密后验证数据库中的细节来处理的。如果所有的内容都签出了，我们就会考虑用户登录(并从加密的数据中获得他们的数字用户ID )。所有的用户都有相同的访问权限，除了少数几个拥有更大访问权限的用户。它们是在一个包含数字I
浏览 5提问于2014-06-28得票数 1
回答已采纳
2回答
在我的Grails 3.3.10应用程序中，我使用Spring security plugin，对于获得关键信息的特定页面，我需要用户再次输入凭据，尽管该用户以前在进入应用程序时登录过，但有什么想法可以实现这一点。
浏览 16提问于2019-10-31得票数 0
我用Grails 2.1.1编写了一个Grails插件，它提供了一个服务。现在，我已经使用Grails 2.4.4创建了一个新的Grails项目，并希望注入服务，但失败了。
package testproject
class HomeController {
def myService
def index() {
println myService
}
}
将打印Always null。我用Grails 2.4.4项目和Grail2 2.4.3项目对此进行了测试。当我使用Grails 2.1.1创建我的Grails项目时，它可以工作。
为什么？对于
浏览 0提问于2014-11-18得票数 2
2回答
在具有spring安全性和LDAP的Grails应用程序中运行用户身份验证存在问题。
与LDAP的连接工作正常，我得到了结果。但我没有管理它，使用户能够登录，并将数据保存在本地数据库中。
我已经更改/创建了以下文件：
config.groovy
grails.plugin.springsecurity.ldap. context.managerDn = 'USERNAME'
grails.plugin.springsecurity.ldap. context.managerPassword = 'PASSWORD'
grails.plugin.springsec
浏览 6提问于2013-11-29得票数 2
回答已采纳
我将"executor“插件安装到我的Grails应用程序中，以便执行一些简单的异步处理；我没有使用Hibernate或任何花哨的持久性。基于插件的文档，可以在这里找到，设置非常简单，只需在resources.groovy中添加以下内容，我就可以开始工作了……
//resources.groovy
executorService( PersistenceContextExecutorWrapper ) { bean->
bean.destroyMethod = 'destroy'
persistenceInterceptor
浏览 3提问于2011-12-09得票数 3
回答已采纳
2回答
如何使用新的普通Grails3.0应用程序将用户存储在数据库中？
背景：
Shiro和Security插件还不能用于Grails3.0(听起来Spring是Grails安全的未来)。
有各种各样的例子展示了如何使用inMemoryAuthentication()，但它们似乎完全没有意义，因为密码最终被存储在纯文本中(此外，在Grails中创建域模型只需花费大约30秒的时间)。
几乎所有Grails应用程序都需要这种功能。
我碰巧使用的是MongoDB，但这可能与此无关。
相关：
我现在让inMemoryAuthentication()处理以下内容：
build.gr
浏览 5提问于2015-05-07得票数 3
回答已采纳
我正在做一个项目，它使用Grails作为Web框架，并使用JBoss来部署web应用程序。JBoss允许配置到数据库的连接，然后Grails就可以使用JNDI数据源。然而，在我们的项目中，我们没有使用JNDI数据源，我们在DataSource.groovy中为开发和生产配置数据源。也不使用其他JBoss服务。
我知道，如果我们使用JNDI数据源连接，那么如果部署几个grails应用程序可能会受益，因为在这种情况下，不需要每个grails应用程序建立自己的连接。
浏览 1提问于2011-10-23得票数 2
我编写了一个grails3.3+mongo4.0.4应用程序，但在生产中，mongo服务器只接受通过SSL (自签名证书)连接。我还没有找到任何关于如何为mongo ()配置GORM的文档。有一个选项(sslEnabled，我想我应该使用socketFactory)在grails中使用启用SSL的连接，但我不知道如何配置连接
浏览 2提问于2018-11-14得票数 1
回答已采纳
1回答
我有一个运行在Tomcat上的Grails应用程序，数据库服务器是MySQL。
我通过测试发现，通过多次刷新页面(即按下F5)，很容易在网站上创建拒绝服务攻击。这会导致服务器上的负载随着到MySQL数据库的连接数量的增加而迅速增加。
最终，站点变得无响应，可能需要几分钟时间才能恢复正常。
有谁能推荐调试这个的方法吗？
我应该关注缓存吗？
浏览 2提问于2013-03-12得票数 2
回答已采纳
我想学习Spring Security with Grails，但我找不到任何使用Grails构建的强化课程。我的问题是，既然Grails 3是建立在Spring Boot之上的，我可以为我的Grails 3应用程序使用Spring Boot Spring Security配置吗？
浏览 1提问于2018-05-14得票数 0
我正在处理一个grails应用程序。在应用程序中，视图和控制器只是grails组件。与使用域和服务不同，应用程序分别拥有DTO和BLs java文件。
我正在编写junit测试，在这些测试中，我需要使用spring安全服务重新验证用户。但是，当我运行测试时，它会给出以下错误：
[javac] ... error: package grails.plugins.springsecurity does not exist
[javac] import grails.plugins.springsecurity.SpringSecurityService;
[javac] ... error: pa
浏览 0提问于2013-08-29得票数 0
回答已采纳
我正在寻找类似于Grails中Acegi-0.5插件的@Secured(["USER_ROLE"])语法。
目前，我必须一个一个地对我的应用程序上需要访问限制的每一种方法手动设置限制。
请注意:我必须使用grails-1.2.3版本。
浏览 1提问于2015-05-07得票数 0
回答已采纳
我在nginx代理()后面的Tomcat中运行Grails2.5.5应用程序。
nginx配置了HTTP和HTTPS，但是将所有内容重定向到HTTPS并发送Strict-Transport-Security报头。
我有一个问题，即使我通过HTTPS调用我的应用程序，通过
我得到一个从Grails应用程序重定向到登录页面的HTTP：
我尝试配置grails.serverURL，但这没有任何区别。
为什么Grails/Spring Security没有停留在HTTPS上，或者没有意识到我已经通过HTTPS调用了应用程序？
浏览 1提问于2017-02-14得票数 1
回答已采纳
我们的web应用程序运行在postgres 9.3和Grails 2.5.3上。当我们重新启动postgres (/etc/init.d/postgresql重新启动)并访问网站时，异常“此连接已关闭”。直到我们重启grails应用程序。
但是，在重新启动postgres之后，我们希望grails应用程序能够自动地与db重新建立连接。因此，我们希望应用程序自动重新连接到db本身，而不必重新启动grails应用程序。
这有可能吗?如果可能的话，怎么做？
浏览 3提问于2016-04-13得票数 1
回答已采纳
我已经有了一个grails web应用程序，我们的项目需要CAS，但是我不想为cas设置一个独立的服务器，所以我想将cas服务器嵌入到我的grails应用程序中，这可能吗？如果是，我在哪里可以找到样本。
浏览 0提问于2011-07-13得票数 0
回答已采纳
我们使用的是Grails，但有一个现有的模型层和DAO层。我们有一个已经用Spring MVC编写的应用程序，使用Spring for IoC和安全性。我正在尝试将控件和视图移植到Grails，作为概念的证明。我让Grails在IoC上工作得很好，但在让Grails与Spring Security一起工作时遇到了一些麻烦。我使用的是grails的0.5.1版Spring安全插件。我有一个包含所有spring安全设置的xml文件，这些设置在Spring MVC应用程序中运行得很好，但在Grails中运行时遇到了问题。如果任何人有使用Grails和Spring Security但没有使用Sprin
浏览 0提问于2009-06-23得票数 4
回答已采纳
1回答
Grails控制台插件页面不会出现，只有当应用程序通过run-app或作为部署在嵌入式tomcat上的war文件在生产环境中运行时，才会在UI上呈现任何内容。
Grails版本- 3.2.4
build.gradle看起来像这样：
buildscript {
repositories {
mavenLocal()
maven { url "https://repo.grails.org/grails/core" }
maven { url "https://plugins.gradle.org/m2/"
浏览 13提问于2017-05-15得票数 0
我正在使用带有Spring Security插件的Grails。
我制作了一个自定义筛选器、身份验证提供者和令牌，并将它们注册为bean并将其注册到筛选器链中：
SpringSecurityUtils.clientRegisterFilter('myFilter',SecurityFilterPosition.SECURITY_CONTEXT_FILTER.order + 10)
(我不太确定应该是什么顺序)
我在j_spring_security_check上发帖。
在我设置的successfulAuthentication上，一切似乎都运行得很顺利：
SecurityCo
浏览 0提问于2011-09-26得票数 0
回答已采纳
具体来说，我希望我的grails应用程序能够连接到由tnsnames.ora文件定义的Oracle。我的PC上的tnsnames.ora文件位于c：\驱动程序\Network中。当我通过"grails“运行grails应用程序时，tnsnames.ora文件中定义的db连接字符串似乎没有被选中：
grails prod run war -Dserver.port=62215 -Doracle.net.tns_admin=C:\drivers\Network\
似乎没有将oracle.net.tns_admin的名称-值对传递给Grails1.2.0附带的嵌入式Tomcat使用的
浏览 1提问于2010-03-24得票数 1
1回答
各位grails开发人员，请帮助我找出最普通的方法来完成以下工作。因此，我有一个支持CAS的Tomcat，它被托管的所有used应用程序使用。其中一个One应用是grails应用程序。
至于这个grails应用程序的web-app文件夹中的文件，他们可以看到预期的request.getRemoteUser()。
至于grails-app (例如，在控制器中获取用户名)，据我所知，我应该采取一些额外的步骤。
我的问题是--实现这一目标的最时髦的方法是什么？从我的头顶，只要试图解决这个问题的任何手段，我可以转发给控制器从web应用部分，但它安静的变态。或者我可以安装grails插件，但这意味着我只
浏览 1提问于2011-10-20得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
