Spring Security con Spring Cache: cacheando contenido por usuario

Curiosa forma de resolver un problema de cacheado cuando se utiliza Spring Security y Spring Cache.

Más información sobre Grails - Spring Security with Spring Cache: Caching content per user (traducido al español).

Construyendo una aplicación Grails - Sesión 1

Interesante screencast donde se nos muestra el desarrollo de una aplicación real en Grails para el control de horas y gastos.

Más información sobre Building a Grails App - Session 1 (traducido al español).

Probando y simulando la seguridad de Acegi en Grails

Ya hemos insistido por activa y por pasiva que todo el código de una aplicación debería ser probado, incluso cuando utiliza o delega su funcionamiento en librerías o plugins externos que se supone ya probados. Pero reconocemos que en ocasiones la prueba puede ser incluso más complicada que la funcionalidad a probar, y quizás el caso que se presenta aquí sea una de esas ocasiones.

Más información sobre Testing and mocking Acegi Security in Grails (traducido al español).

Autenticación HTTP con Grails

Todo el mundo en algún momento ha necesitado implementar autentificación HTTP en una aplicación o página web. Aquí se explica cómo utilizar un filtro Grails para conseguirlo de manera sencilla y no intrusiva.

Más información sobre Autentificación HTTP con Grails.

Primeros movimientos de plugins de la semana

Fieles a nuestro compromiso de inicio de semana, aquí os dejamos los primeros movimientos que nos han llegado al Observatorio:

• jAces 0.1 - Integra jAces para desarrollo completo de aplicaciones "ricas" con Dojo. Más información aquí.


• AWS 1.1.4.1 - Actualización. Más información aquí.


• Spring Security Kerberos 0.1 - Añadido soporte para Kerberos SSO. Más información aquí.

Encajando Grails en un Directorio Activo y con NTLM SSO

La integración de una aplicación Grails con sistemas de seguridad de todo tipo se ha facilitado muchísimo con el gran plugin desarrollado por Burt Beckwith. Una prueba más es este artículo donde se explica cómo autenticarse contra un directorio activo de Windows y, además, realizar Single-Sign On (SSO) con NTLM.

Más información sobre Fitting Grails in an Active Directory and NTLM SSO Groove (traducido al español).

Cómo protegerse de ataques CSRF en Grails

Los ataques CSRF (falsificación de petición en sitios cruzados) son un tipo de exploit malicioso de un sitio web en el que comandos no autorizados son transmitidos por un usuario en el cual el sitio web confía. Aquí se explica cómo proteger nuestra aplicación Grails de este tipo de ataques.

Más información sobre Cross Site Request Forgeries (CSRF) and Grails (traducido al español).

Crear una aplicación segura que funciona con MongoDB

Una de las múltiples aplicaciones que podemos conseguir con el repositorio NoSQL MongoDB es utilizarlo como gestor de seguridad junto con el plugin Spring Security. Aquí se explica cómo hacerlo.

Más información sobre Creating secure grails application powered by mongodb (traducido al español).

Grails, Spring Security & LDAP

¿Problemas configurando el acceso LDAP desde tu aplicación Grails? Quizás este artículo pueda darte algunas pistas de cómo puedes hacerlo.

Más información sobre Grails, Spring Security & LDAP (traducido al español).

7 plugins para comenzar a desarrollar una aplicación

¿Cuáles son tus plugins preferidos o los que más utilizas o los que siempre utilizas cada vez que comienzas el desarrollo de una nueva aplicación Grails?

Más información sobre 7 Grails plugins to jump start your application (traducido al español).