aktualne sesje w Grails

Ten kod jest niekompletny. Kontroler zakłada, że ​​masz sposób na identyfikację aktualnie zalogowanego użytkownika. Niejawnie wiersz def user = User.current(session) zakłada, że ​​zdefiniowałeś metodę current() w samej klasie użytkownika, która przyjmuje sesję i prawdopodobnie używa jakiegoś pola, które w nim ustawiłeś, aby pobrać użytkownika. To byłoby trochę głupie.

Typowym sposobem na zrobienie tego byłoby zbudowanie własnego mechanizmu uwierzytelniania. Pamiętaj, że jest to naiwna praktyka i o wiele lepiej używasz Wiosny Security Core, chyba że chcesz pozostawić aplikację otwartą ze względu na dziury w zabezpieczeniach. Ale dla praktyki coś takiego:

def login = {
    //if you're stupid enough to store your passwords in plain text and not sanitize user inputs, you deserve to be hacked
    def user = User.findByPassword(params.password) 
    if(user){
       session.user = user
    }
}

Możesz wtedy zastąpić obraźliwą linię w samouczku (--def user = User.current(session)--) na

def user = session.user ?: new User(userid:"I'm a little teapot") 

Zanim przejdziesz znacznie dalej, prawdopodobnie zechcesz zapoznać się z tym bezpłatnym e-bookiem na temat Grails zanim zajdziesz znacznie dalej. Gorąco polecam także Grails w akcji.