Chơi bộ điều khiển khung với các phương pháp an toàn và không an toàn. Khả thi?

Question

Tôi cố gắng tạo một trang web có chơi với một thành viên và một khu vực không phải là thành viên. Vì vậy, tôi có bộ điều khiển với các phương pháp thành viên và không phải thành viên. Nhưng tôi chỉ có thể làm cho toàn bộ bộ điều khiển an toàn [@With (Secure.class)]. Có thể chỉ thực hiện một vài phương thức bảo mật và truy cập những phương thức khác mà không cần đăng nhập?

Cảm ơn

Answer 1

Có, bạn có thể thực hiện việc này. Xóa @With chú thích và sử dụng phương pháp này của Bộ điều khiển an toàn khi bạn muốn giới hạn quyền truy cập cho người dùng được kết nối:

Secure.checkAccess(); 

Với phương pháp này, bạn thậm chí có thể sử dụng chú thích @Check. Ví dụ:

@Check("member") 
    public static void restrictedAction() { 
     Secure.checkAccess(); 
     ... 
    } 

Answer 2

Không, không có cách nào đơn giản để thực hiện việc này. Bạn có thể kiểm tra vai trò, nhưng không được kết nối với người dùng, khách truy cập.

Bạn sẽ phải thêm @Before chú thích và điều đó sẽ hơi phức tạp. Đơn giản chỉ cần chia bộ điều khiển của bạn thành nhiều bộ điều khiển. Đó là bằng cách này, functionnaly tốt hơn để làm điều đó theo cách đó, chứ không phải trộn lẫn các phương pháp công/tư nhân.

Answer 3

Bạn có thể sử dụng các mô-đun chốt đó là khá mạnh mẽ: http://www.playframework.org/modules/deadbolt

Answer 4

Vâng, bạn có thể, mặc dù nó sẽ đòi hỏi một số điều chỉnh trên lớp an toàn. Nếu bạn kiểm tra @Secure, nó có một phương thức được chú thích bằng @Before. Theo documentation, bạn có thể chỉ ra phương thức nào được áp dụng cho @Before và phương thức nào được bỏ qua.

@Before(unless="login") 

Vì vậy, sẽ không phải là vấn đề khi chạy @Trước khi sử dụng phương pháp công khai. Hãy nhận biết nó có thể không hoạt động đúng cách bằng cách sử dụng @With và bạn có thể cần tạo @Before của riêng bạn trong bộ điều khiển quản lý bảo mật (gọi các phương thức thích hợp trong bảo mật).

Nhưng sẽ đơn giản hơn nếu chỉ có 2 bộ điều khiển, một cho người dùng an toàn và một cho phương pháp công khai.