Spring Security UI Grails only搜索/创建/编辑管理员用户？

我目前正在Grails中开发一个解决方案，并安装了以下安全插件：

• Spring安全内核
• Spring安全用户界面

我基本上会有一个具有以下安全结构的解决方案：

• 超级用户
• 管理员（针对不同的业务领域）
• 用户（不同业务领域内）

因此，基本上我安装了Spring Security UI，以允许各个业务区域管理员管理他们自己的区域，他们应该能够使用该UI，以便只允许他们在自己的区域中搜索用户，在自己的区域中创建用户，并只在自己的区域中编辑用户。然而，SpringSecurityUI允许有访问权限的人做任何事情

我在spring安全域模型中添加了一个额外的字段，即“区域”，因此我认为当管理员搜索用户时，他们只会看到与他们相同区域的用户，当他们创建用户时，他们只能为自己的区域这样做，并且只能编辑自己区域中的用户

下面是spring security UI用于搜索用户的一些代码，我是否可以修改这些代码，以便只返回与当前登录的管理员位于同一区域的用户？还是有更好的办法

def userSearch = {

    boolean useOffset = params.containsKey('offset')
    setIfMissing 'max', 10, 100
    setIfMissing 'offset', 0

    def hql = new StringBuilder('FROM ').append(lookupUserClassName()).append(' u WHERE 1=1 ')
    def queryParams = [:]

    def userLookup = SpringSecurityUtils.securityConfig.userLookup
    String usernameFieldName = userLookup.usernamePropertyName

    for (name in [username: usernameFieldName]) {
        if (params[name.key]) {
            hql.append " AND LOWER(u.${name.value}) LIKE :${name.key}"
            queryParams[name.key] = params[name.key].toLowerCase() + '%'
        }
    }

    String enabledPropertyName = userLookup.enabledPropertyName
    String accountExpiredPropertyName = userLookup.accountExpiredPropertyName
    String accountLockedPropertyName = userLookup.accountLockedPropertyName
    String passwordExpiredPropertyName = userLookup.passwordExpiredPropertyName

    for (name in [enabled: enabledPropertyName,
                  accountExpired: accountExpiredPropertyName,
                  accountLocked: accountLockedPropertyName,
                  passwordExpired: passwordExpiredPropertyName]) {
        Integer value = params.int(name.key)
        if (value) {
            hql.append " AND u.${name.value}=:${name.key}"
            queryParams[name.key] = value == 1
        }
    }

    int totalCount = lookupUserClass().executeQuery("SELECT COUNT(DISTINCT u) $hql", queryParams)[0]

    Integer max = params.int('max')
    Integer offset = params.int('offset')

    String orderBy = ''
    if (params.sort) {
        orderBy = " ORDER BY u.$params.sort ${params.order ?: 'ASC'}"
    }

    def results = lookupUserClass().executeQuery(
            "SELECT DISTINCT u $hql $orderBy",
            queryParams, [max: max, offset: offset])
    def model = [results: results, totalCount: totalCount, searched: true]

    // add query params to model for paging
    for (name in ['username', 'enabled', 'accountExpired', 'accountLocked',
                  'passwordExpired', 'sort', 'order']) {
        model[name] = params[name]
    }

    render view: 'search', model: model
}

编辑

我相信这可能与下面的代码有关：

def results = lookupUserClass().executeQuery(
            "SELECT DISTINCT u $hql $orderBy",
            queryParams, [max: max, offset: offset])

---

我想我只需要修改这个语句，以便它查找当前登录的用户“区域”与用户相同的用户列表。有人能帮我吗

编辑2

我现在已经研究了这个问题，并且已经能够获得用户区域，现在我需要做的就是修改对数据库的查询，以查找与管理员搜索具有相同区域的用户。我尝试了以下方法，但运气不好，有人能帮我吗？因为我知道这一定很简单，只是似乎无法达到目的

        def user = springSecurityService.currentUser
        def userArea = user.area

        def hql = new StringBuilder('FROM ').append(lookupUserClassName()).append(' u WHERE 1=1 AND u.area = userArea')

编辑3

非常感谢，我的问题解决了一半，哈哈，现在只剩下Ajax部分：

我尝试了以下代码，以修改Ajax函数的搜索，使其仅返回用户区域与当前登录用户相同的结果：

String username = params.term
            String usernameFieldName = SpringSecurityUtils.securityConfig.userLookup.usernamePropertyName
            def user = springSecurityService.currentUser

            setIfMissing 'max', 10, 100

            def results = lookupUserClass().executeQuery(
                    "SELECT DISTINCT u.$usernameFieldName " +
                    "FROM ${lookupUserClassName()} u " +
                    "WHERE LOWER(u.$usernameFieldName) LIKE :name AND LOWER(u.area) = :area " +
                    "ORDER BY u.$usernameFieldName",
                    [name: "${username.toLowerCase()}%"],
                    [area: "user.area"],
                    [max: params.max])

还尝试更改参数，如下所示：

[area: user.area]

---

控制器正在构建一个HQL查询，因此您不能只说“

WHERE u.area=userArea

”，您需要使用一个命名参数，并将该值放入

queryParams

映射中

    def user = springSecurityService.currentUser

    def hql = new StringBuilder('FROM ').append(lookupUserClassName()).append(
        ' u WHERE u.area = :userArea ')
    def queryParams = [userArea:user.area]

对于问题的第二部分（Ajax位），我怀疑您是否需要

LOWER

转换，还需要将所有查询参数放入一个映射（第二个映射参数仅用于分页设置）：

如果确实希望

区域

检查不区分大小写，则将其保留为

下限（u.area）=：区域

，但还需要将测试的值转换为小写：

   [name: "${username.toLowerCase()}%", area:user.area.toLowerCase()],

---

有人能帮我吗？我只需要一种方法来找出哪个区域（这在spring安全域模型中以字符串形式存在）当前登录的用户已登录，然后修改MYSQL命令以仅查找同一区域的用户？？非常感谢，似乎已解决了问题的第一部分：-）我现在只需修改Ajax元素以基于相同参数进行更新。有关详细信息，请参阅我文章中的编辑，我非常感谢您的帮助：-）

   [name: "${username.toLowerCase()}%", area:user.area.toLowerCase()],