Autenticación Spring Security con ExtJS

No nos cansamos de repetir desde del Observatorio que una de las mayores virtudes de Grails es la flexibilidad que nos permite a la hora de integrar tecnologías entre sí, como es el caso de Spring Security y ExtJS.

Más información sobre Customizing Spring Security Login using ExtJS in Grails Apps (traducido al español).

Buscando colaboradores para proyecto de integración

Desde Australia, este desarrollador está buscando colaboraciones para la integración de Grails con la "Australian Access Federation".

Más información sobre Looking for early adopters in Grails + Federation Space (traducido al español).

Customizar la parte visual de Spring Security

Como supongo ya todos sabéis, el plugin de Spring Security tiene una parte visual que permite la creación y administración de usuarios y perfiles. Como todo en Grails, este UI se puede customizar para adaptarlo a la imagen corporal de la organización en la que se ejecuta.

Más información sobre Customizing The Grails Spring Security UI Plugin (traducido al español).

Auditando eventos de seguridad con Spring Security

En aquellas aplicaciones que trabajan con datos denominados sensibles, es necesario auditar los accesos a la aplicación para tener controlado en todo momento quién manipula qué información. El plugin de Spring Security publica eventos de seguridad en la cola de mensajes del contexto de la aplicación, por lo que si nos registramos como escuchadores de dichos eventos, sólo tenemos que identificarlos y auditarlos en consecuencia.

Más información sobre Logging Spring Security Events in Grails (traducido al español).

Ejemplo de uso del plugin Spring Security Kerberos

Ejemplo de configuración de Grails con el plugin de Spring Security para autenticación contra el protocolo de seguridad Kerberos que usa clave simétrica y un tercero de confianza.

Más información sobre Grails Plugin Spring Security Kerberos Sample (traducido al español).

Manejando seguridad basada en instancias

Un tipo de seguridad que permite separar limpiamente la lógica de negocio es la seguridad basada en instancias (Instance Based Security). Aquí se no se nos explica una posible implementación de dicha estrategia si no queremos utilizar ACL, por ejemplo.

Más información sobre Handling Instance Based Security (traducido al español).

Deshabilitar Spring Security durante las pruebas de integración

Cuando realizamos pruebas de integración y no queremos probar la parte de seguridad porque, por ejemplo, no tenemos acceso a un sistema LDAP o Kerberos, podemos deshabilitarla y simularla fácilmente.

Más información sobre Disabling Spring Security for grails integration testing (traducido al español).

Primeros movimientos de plugins de la semana

Fieles a nuestro compromiso, aquí os dejamos una semana más los primeros movimientos detectados en el ecosistema de plugins de Grails:

• Ext JS Resources 3.3.1.0 - Proporciona los recursos externos de ExtJS. Más información aquí.


• Batch-launcher 0.4.3 - Permite lanzar aplicaciones no web en Grails. Más información aquí.


• Spring Security Core 1.1.2 - Mantenimiento y corrección de errores. Más información aquí.


• Feature Flipping 0.2 - Mantenimiento y corrección de errores. Más información aquí.

Configurando el Linux de Amazon para Grails

Muy breve, pero de ayuda cuando queremos desplegar una aplicación Grails en Amazon.

Más información sobre Setup Amazon linux for Grails (traducido al español).

Plugins de seguridad en Grails: progreso impresionante

Desde que Burt Beckwith se hizo cargo de los plugins de seguridad para Grails, estos han experimentado un avance extraordinario, dando la posibilidad a multitud de proyectos de utilizar todo tipo de protocolos de seguridad como OpenID, ACL, CAS, LDAP o Kerberos.

Más información sobre Grails security plugins: Amazing progress! (traducido al español).