Primeiro temos um controller Grails qualquer. Estou mantendo apenas um action a titulo de exemplo:
@Secured(["hasAnyRole('ROLE_PESSOA','ROLE_ADMIN')"])
@Transactional(readOnly = true)
class PessoaController {
static allowedMethods = [save: "POST", update: "PUT", delete: "DELETE"]
def index(Integer max) {
params.max = Math.min(max ?: 50, 100)
def list = quickSearchService.search(domainClass: Pessoa, searchParams: params,
searchProperties: searchProperties, query: params.q, customCriteria: customCriteria)
respond list, model:[pessoaInstanceCount: list.totalCount]
}
}
Esse controller já responde tanto a solicitações HTML quanto JSON. Ex.:
Para HTML:
http://localhost:8080/aplicacao/pessoa/indexPara JSON:
http://localhost:8080/aplicacao/pessoa/index.json
Agora vamos precisar que este controller responda em um segundo endereço que, por sua vez, será configurado para usar autenticação BASIC. Para isso, basta herdar do primeiro colocando o novo controller em um namespace e package diferente.
@Secured(["hasAnyRole('ROLE_PESSOA_API','ROLE_ADMIN')"])
class PessoaController extends br.com.lesteti.PessoaController {
static scaffold = false
static namespace = "api"
}
Neste momento, o segundo controller tem as mesmas funcionalidades do primeiro porém responde em um outro endereço por causa da definição do namespace e tem acesso por outra role (ROLE_PESSOA_API).
Para HTML:
http://localhost:8080/api/aplicacao/pessoa/indexPara JSON:
http://localhost:8080/api/aplicacao/pessoa/index.json
Agora falta somente configurar o spring security para que os endereços que contenham /api/ sejam seguros com autenticação BASIC. Altere o Config.groovy adicionando os itens abaixo logo depois da sua configuração normal do Spring Security.
grails.plugin.springsecurity.useBasicAuth = true
grails.plugin.springsecurity.basic.realmName = "LTI"
grails.plugin.springsecurity.filterChain.chainMap = [
'/api/**': 'JOINED_FILTERS,-exceptionTranslationFilter',
'/**': 'JOINED_FILTERS,-basicAuthenticationFilter,-basicExceptionTranslationFilter'
]
