Grails, Spring Security, y MongoDB

Con la liberación de los nuevos plugins para GORM basados en tecnologías NoSQL, comienzan a proliferar los desarrolladores que elijen estas tecnologías para sus desarrollos, como es el caso del presente proyecto.

Más información sobre Grails, Spring Security, and MongoDB (traducido al español).

Últimos movimientos de plugins de la semana

Cerramos una semana más con algunos de los movimientos de plugins llegados al Observatorio:

• BlazeDS Plugin 2.0 and Flex Plugin 0.4 - Actualizado a las versiones de Spring Flex 1.5, BlazeDS 4, Spring Security 3 y mejoras al soporte de carga perezosa de Hibernate. Más información aquí.


• Grails Fitness Plugin 0.4 - Mejoras en la documentación y corrección de errores. Más información aquí.


• Open Flash Chart Plugin 0.6.1 - Integración con la librería OFC2 2.x. Más información aquí.


• GROM: A notification plugin for grails 0.2.0 - Permite enviar notificaciones a Growl desde aplicaciones Grails. Más información aquí.

Movimientos recientes de plugins

Aquí os dejamos los últimos movimientos del ecosistema de plugins para Grails:

• Multi-Tenant Spring Security Integration 0.1 - Se trata de una integración del plugin multi-tenant con el spring-security-core. Más información aquí.


• Barcode4j 0.2 - Adaptado al nuevo barcode4j 2.0. Más información aquí.


• Metro Plugin 1.0.2 - Permite exponer clases como servicios web SOAP. Más información aquí.

Seguridad simplificada con Ajax y Spring Security

Hace ya algunas semanas publicamos en el Observatorio este artículo que ha sido actualizado ahora para incluir un screencast sobre cómo configurar la seguridad utilizando mecanismos Ajax.

Más información sobre Simplified Spring Security with Grails (Ajax) (traducido al español).

¿Se puede hacer una GRAN aplicación con Groovy y Grails?

Esta debe ser la pregunta del millón, y la principal causa de que muchos responsable de TI en muchas empresas no terminen de ver la utilidad de Grails para el desarrollo de sus aplicaciones web. Alberto Vilches analiza estas barreras y opina sobre los tabús y clichés de rendimiento con Groovy y Grails.

Más información sobre ¿Se puede hacer una GRAN aplicación con Groovy y Grails?

La consola Grails y LDAP via JNDI (inglés)

Parece ser que la integración de LDAP con Grails a través del plugin Spring Security no es todo lo "suave" que pudiera parecer a primera vista, o al menos eso critica este artículo.

Más información sobre Grails console and LDAP via JNDI (traducido al español).

¿Cómo proteger tus llamadas Ajax en Grails?

Utilizar llamadas Ajax en nuestra aplicación Grails es sumamente sencillo con el uso de etiquetas como "remoteLink". Sin embargo, pocas veces nos paramos a pensar sobre la seguridad de dichas llamadas, que se ejecutan correctamente en un contexto acotado, pero que quizás en un contexto más amplio podrían comprometer la seguridad de la aplicación.

Más información sobre ¿Cómo proteger tus llamadas Ajax en Grails?

Pruebas de seguridad Web con SoapUI (screencast - inglés)

¿Necesitas ayuda u orientación sobre cómo realizar pruebas de seguridad en tu aplicación web desarrollada con Grails? Aquí te dejamos un screencast (y otros que podrás encontrar en sus recomendados) sobre cómo empezar y qué herramientas utilizar.

Más información sobre Grails WS Security Testing with the SoapUI client.

Gestionar diferentes versiones del web.xml según el entorno (inglés)

Cuando generamos un fichero WAR de nuestra aplicación desarrollada en Grails para desplegarla en un entorno de producción puede que necesitemos añadir (o quitar) alguna configuración específica del servidor de aplicaciones sobre el que vamos a desplegar nuestra aplicación, como elementos de seguridad del propio contenedor. Si, además, esta configuración se define en el web.xml, necesitaremos proporcionar uno distinto dependiendo de si estamos en un entorno de desarrollo o uno de producción.

Más información sobre Finally solved the base-authentication in grails (traducido al español).

Customizando la autenticación en tu aplicación Grails (inglés)

Poco a poco el plugin Spring Security que sustituye al plugin Acegi va asentándose en los nuevos desarrollos en Grails, y en torno al mismo continúan surgiendo artículos que explican su uso.

Más información sobre Customizing authentication in your grails app (traducido al español).