Truco: usar redirección al autenticarse un usuario en Acegi (inglés)

Ya lo dice el refrán: si breve, dos veces bueno. Aquí os dejamos un sencillo truco para redirigir a una determinada URL cuando un usuario se autentica correctamente en nuestra aplicación utilizando Acegi.

Más información sobre Redirect URL after log in Grails Acegi (Spring Security) (traducido al español).

Nuevo plugin Spring Security Core (sustituye a Acegi) para Grails

Parece que los chicos de SpringSource han decidido reimplementar el plugin de seguridad para Grails basándose en las últimas versiones de Spring Security 3 y Spring 3, y llamarlo Spring Security Core, abandonando el nombre de Acegi.

Más información sobre Spring Security Core plugin (manual HTML / manual PDF).

Asegurando Grails con Spring Security (parte 2) (inglés)

Nos llega la segunda parte sobre cómo asegurar tus aplicaciones Grails con Spring Security para aquellos que, por la razón que sea, no queráis utilizar el plugin de Acegi.

Aquí os recordamos la parte 1.

Más información sobre Securing Grails with Spring Security, Part 2 (traducido al español).

Cambio automático de protocolo http/https (inglés)

Un requisito común en aplicaciones web hoy en día es poder dar servicios de conexión segura a los usuarios (https). Para incorporar este requisito necesitamos 2 cosas: primero un servidor configurado con certificado SSL, listo para servir páginas, y segundo asegurarnos de que nuestra aplicación sirve las páginas a través de https. En el siguiente artículo nos explican la manera de realizar esta tarea con Grails y Spring Security.

Más información en: Automatic http/https switching with Grails (traducción al español)

Usar nuestros controladores para restringir los accesos

A la hora de desarrollar una aplicación web, muchas veces, contamos con el requisito de que esta sólo sea accesible desde direcciones IP especificas. Una solución para ello sería hacer uso de frameworks de seguridad (Acegi); pero también tenemos soluciones más rápidas y ligeras, por ejemplo, el uso de los interceptores del controlador.

Más información en: Restric a Grails controller to localhost access only (traducción al español)

Facebook Connect + JSecurity (inglés)

Anteriormente ya hemos dado alguna noticia sobre cómo podemos conectarnos al API de Facebook desde una aplicación Grails. En este nuevo post, nos enseñan, a utilizar los plugins JSecurity (renombrado a Apache Shiro) + Facebook Connect para este propósito.

Más información en: Facebook connect with JSecurity on Grails (traducción al español)

Bifurcando la seguridad con Acegi (inglés)

En muchas aplicaciones, nos vemos en la necesidad de incluir algún framework de seguridad como Acegi. Este framework es muy fácil de incluir, pero a veces puede no cumplir con todos nuestros requisitos, por ejemplo, si nos vemos en la necesidad de integrarnos con un sistema "single-sign on"  o requerimos de loggin automático. En el siguiente artículo nos enseñan cómo podemos realizar una bifurcación de seguridad para estos casos.

Más información en: Bypassing Acegi Security (traducción al español)

Asegurando Grails con Spring Security

Otro interesante artículo en el cual nos explican lo fácil que resulta conseguir seguridad en una aplicación Grails. Todo ello explicado sobre las últimas versiones de Grails (1.2.2) y Spring Security (3.0.2).

Más información en: Securing Grails with Spring Security (traducción al español)

Permitir emails como login de usuario en Acegi (inglés)

Si estás utilizando el plugin de Acegi en tu aplicación web, sabrás que por defecto al autenticar tu usuario siempre usa el campo 'username para tal fin. Sin embargo, podemos modificar este comportamiento para que utilice otro campo, conservando también el 'username'. Aquí nos explican cómo.

Más información sobre Creating an email authentication provider in Grails with Acegi plugin (traducido al español).

Usando Google FriendConnect para autenticarse (inglés)

Nos muestran un ejemplo de como podemos integrar FriendConnect para autenticación  en una aplicación Grails.

Más información en: Using Google FriendConnect (traducción al español)