Question

我用Acegi(AKA Spring Security) p在我的Grails上。 In SecurityConfig.groovy 我增加了一条线。

userName =  email

因此,电子邮件领域被用作用户名称。我发现,如果我改变电子邮件的现场并挽救目标,例如:

user.email =  my_new_email@foo.com 
user.save(failOnError: true)

储蓄没有错误,但电子邮件领域实际上没有更新。我的猜测是,Acegi plugin禁止改变用户名称领域,但如果有人能够证实,我不胜感激。

Thanks, Don

Answer 1

acegi使用的土地标注。作为一个非常巧合的问题,我本周有同样的问题, ,昨天转播了解决办法!

简言之,你有两个选择:

通过增加藏匿点来改变对域标的贴切用户=伪造 SecurityConfig.groovy

以在安全区取代域标

private def refreshUserPrincipal(user) {
    GrantedAuthority[] auths = user.authorities.collect {
        new GrantedAuthorityImpl(it.authority)
    }
    def grailsUser = new GrailsUserImpl(
        user.username
            "",
            true,
            true,
            true,
            true,
            auths,
            user);
    def authToken = new UsernamePasswordAuthenticationToken(grailsUser, "", auths)
    SecurityContextHolder.context.authentication = authToken
}

(Check the source of :GrailsUserImpl ,看所有这些真实价值是什么!)

Answer 2

你们只能做:

String oldUsername = user.username
user.username= my@newusername.com 
user.save()
if(oldUsername != user.username) {
  SpringSecurityUtils.reauthenticate(user.username, null)
}

友情链接