Não sei se entendi bem sua pergunta Fernando, mas você conhece o SpringSecurity? http://grails.org/plugin/spring-security-core

Amigo,

Quando o usurário logar você coloca ele na sessão.
Ussa o session.

user = Usuario.findByLogin(params.userLogin)
if (user){
session.user = user
flash.message = "Bem vindo " + session.user + "."
 redirect(controller:"qualquer", action:"index") 
} else {
session.user
//nao redirecionar ... exibe mensagem... faz o que quiser.
}     

Da um "grails install-templates ".
Quando terminar você procura o arquivo web.xml

Caso queira definir o tempo que a sessão vai durar:

<session-config>
   <session-timeout>120</session-timeout>
</session-config>

Vê se ajuda.

isso vai dar um timeout de 120 minutos.

Correção

user = Usuario.findByLogin(params.userLogin)
if (user){
session.user = user.login// Corrigido
flash.message = "Bem vindo " + session.user + "."
 redirect(controller:"qualquer", action:"index") 
} else {
session.user
//nao redirecionar ... exibe mensagem... faz o que quiser.
}