在休眠筛选器中运行代码

我有一个相当复杂的安全机制,是使用ApacheShiro(以前叫JSecurity)实现的。为了了解对象的确切可见性规则,我需要运行一些代码(即查找用户的角色、权限、组等)。我想运行查询,告诉我当前用户有权看到的对象。

我发现Hibernate过滤器使您能够对对象/查询应用过滤器,这似乎是我在这里可以使用的。

但是,我发现的示例似乎集中在数据库上(例如,假设我有一个字段/列是可见的,每当它设置为true时都进行筛选)。有没有一种方法可以运行一些代码作为Hibernate过滤器,或者它只是一个很薄的层,可以为所有查询添加一点WHERE子句。

我实际上是在grails/gorm基础设施内部使用这个,所以可能还有其他一些有效的解决方案。一 plugin exists 它集成了Hibernate过滤器,但是除非我可以将它与一些代码一起作为Hibernate过滤过程的一部分运行,否则它在这里不会真正帮助我。