Simplified Spring Security with Grails 如何进行用户认证？

使用Grails简化Spring Security进行用户认证，可以通过以下几个步骤来实现：

1. **添加依赖**：首先，在你的`build.gradle`文件中添加Spring Security的依赖。对于Grails 4及以上版本，可以使用以下代码片段：

   implementation 'org.springframework.boot:spring-boot-starter-security'

2. **配置安全设置**：创建一个新的配置文件`application.yml`（如果还没有的话），并在其中添加Spring Security的基本配置。例如：

   spring:
     security:
       user:
         name: admin
         password: admin
       basic:
         enabled: true

3. **创建用户详情服务**：实现一个`UserDetailsService`接口，用于加载用户特定的数据。这通常涉及到查询数据库以获取用户信息。你可以使用内存中的用户存储来简化示例：

   @Service
   public class InMemoryUserDetailsManager implements UserDetailsService {
       @Override
       public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
           // 这里简单返回一个内存中的用户对象
           return new User("admin", "{noop}" + "password", new ArrayList<>());
       }
   }

4. **配置Web安全性**：通过扩展`WebSecurityConfigurerAdapter`类，你可以自定义请求的安全规则。例如，可以设置哪些URL需要认证，哪些不需要：

   @EnableWebSecurity
   public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
       @Override
       protected void configure(HttpSecurity http) throws Exception {
           http
               .authorizeRequests()
                   .antMatchers("/", "/home").permitAll()
                   .anyRequest().authenticated()
                   .and()
               .formLogin()
                   .loginPage("/login")
                   .permitAll()
                   .and()
               .logout()
                   .permitAll();
       }
   }

5. **运行你的应用**：现在，当你的应用运行时，它将要求用户在访问受保护的资源之前进行登录。用户将看到一个简单的登录页面，输入用户名和密码后才能访问。

通过以上步骤，你可以在Grails应用中利用Spring Security进行基本的用户认证。这只是一个入门级的示例，实际应用中你可能需要处理更复杂的情况，如数据库集成、角色管理等。