Controlando diferentes tipos de ataques (inglés)

Uno de los temas más importantes cuando desarrollamos una aplicación es la seguridad. En el siguiente artículo, nos explican cómo podemos hacer frente a diferentes tipos de ataques: XSS, SQL Injection...

Más información en: Handling of Different Injection Attacks in Grails (traducción al español).

Nuevo plugin: Grails OAuth Plugin (inglés)

Con el auge de las redes sociales cada vez más desarrolladores proporcionan elementos de integración en sus aplicaciones, y en temas de seguridad se ha estandarizado el uso de OAuth (Facebook, Yahoo, MSN, etc.).

Más información sobre Grails OAuth Plugin (traducido al español).

Trucos de uso de Spring-Security-Core en Grails (inglés)

Parece que poco a poco el nuevo plugin de Burt Beckwith se va estableciendo como el plugin "de facto" para proporcionar seguridad a nuestras aplicaciones desarrolladas en Grails. Una prueba de ello es la aparición cada vez más frecuente de artículos que explican su uso y algunos consejos para sacarle el máximo partido.

Más información sobre Grails spring-security-core Usage Tips (traducido al español).

Enlaces seguros con el plugin Acegi y anotaciones en controladores (inglés)

No nos cansamos de publicar artículos donde, de forma clara y sencilla, se comprueba la facilidad con que se pueden implementar mecanismos relativamente complejos en una aplicación web con Grails. Y de nuevo un ejemplo de cómo utilizando un plugin y una 'tgalib' podemos generar enlaces seguros que se muestran o no al usuario según sus permisos.

Más información sobre Grails Secured Link for Acegi plugin and controller annotations (traducido al español).

Presentación del plugin Jasypt por Ted Naleid (inglés)

Durante la reciente reunión del grupo de usuarios Groovy en Minnesota, Ted Naleid realizó la presentación del plugin Jasypt para Grails, un plugin que permite utilizar encriptación de forma trivial en nuestra aplicación gracias al proyecto Jasypt.

Más información sobre Grails Jasypt Encryption Plugin presentation at Groovy Users of Minnesota (traducido al español).

Seguridad simplificada en Grails con Spring Security (inglés)

Hace ya algunas semanas, Burt Beckwith anunciaba que el plugin de seguridad por excelencia de Grails, Acegi plugin, quedaba deprecado en favor del nuevo plugin ya basado íntegramente en Spring Security. Sin embargo, parece que el nuevo plugin es algo más complejo de utilizar que el antiguo, sobre todo por dar soporte a avanzados mecanismos de seguridad, como ACL. Para desmitificar ésto, el evangelizador de Grails, Peter Ledbrook, ha escrito este artículo donde explica cómo conseguir escenarios de seguridad avanzados por medio de una configuración sencilla.

Más información sobre Simplified Spring Security in Grails (traducido al español).

Problemas al autenticarse con el plugin Shiro (inglés)

Si estáis utilizando el plugin Shiro para implementar vuestro mecanismo de autenticación en vuestra aplicación Grails, y os habéis encontrado con algún problema a la hora de que funcione correctamente, quizás este artículo pueda serviros de ayuda.

Más información sobre Unable to login using Shiro plugin for Grails with comman 'quick-start' and following documentation on Shiro plugin page (traducido al español).

Aplicación desarrollada en Grails: SerMyAdmin (inglés)

Se trata de una aplicación web para la gestión de usuarios y administradores de portales utilizando OpenSER/OpenSIPS.

Más información sobre SerMyAdmin (traducido al español).

Actualizada la documentación del plugin Spring Security Core (inglés)

Hace ya algunos días os anunciábamos la disponibilidad del plugin Spring Security, que pretendía sustituir al existente plugin de Acegi. Aquí os dejamos la actualización y mejora que se ha aplicado sobre la documentación por uno de los redactores técnicos de VMWare, Beverley Talbott.

Más información sobre Spring Security Core Plugin 0.4.1 (traducido al español).

Incompatibilidades entre los plugins springcache y Shiro (inglés)

Si estáis o tenéis pensando usar esta combinación de APIs en vuestro desarrollo, tened en cuenta la discusión que aquí os dejamos, extraída de la lista de usuarios de Grails.

Más información sobre grails-user - Incompatibilities between springcache and shiro plugins (traducido al español).