Comprobando si un usuario específico tiene un rol

Question

¿hay alguna forma bonita de verificar si algún usuario específico (no el que está conectado) tiene algún rol específico?

Aquí es ejemplo griales (generalmente el mismo para Java sencilla, pero la sintaxis):

def user = User.get(1) //Get user with id 1 
if (ifAnyGranted(user,"ROLE_ADMIN")) { //This is the line I need to implement somehow 
... 
} 

Gracias de antemano.

Answer 1

Asumo, su dominio de clase usuario mantiene una refernece hasMany a su clase de papel como éste:

class User { 
    static hasMany = [authorities: Role] 
    //.... 
} 
class Role { 
    static belongsTo = User 
    String description 
    String authority 
    //.... 
} 

lo que el código de función de comprobación es sencilla:

User user = User.get(1) 
if (user.authorities.any { it.authority == "ROLE_ADMIN" }) { 
    // user is a admin 
} 

Una respuesta actualizada puede ser encontrado here.

Answer 2

Si estás usando el plugin Spring Security y desea comprobar el actual usuario registrado:

import org.codehaus.groovy.grails.plugins.springsecurity.AuthorizeTools 

. . . 

if (AuthorizeTools.ifAllGranted("ROLE_ADMIN")){ 
       //user is an admin 
} 

Answer 3

if (grails.plugin.springsecurity.SpringSecurityUtils.ifAllGranted("ROLE_ADMIN")) 
{ 
    ... 
} 

Answer 4

I caso de que quiera comprobar el actual usuario registrado, no es necesario para consultar el dominio del usuario, puesto que ya ha inyectado springSecurityService, por lo que podría haber acaba de escribir:

def springSecurityService 

def someAction(){ 
    if (principal.authorities.any { it.authority == 'ROLE_ADMIN'}){ 
     //... 
    } else { 
     //... 
    } 
}