Playframework2的Security使用

标签：playframework   scala   security   trait   authenticated   

该trait需要实现的方法包括：

1. def username(request: RequestHeader) = request.session.get("email")
2. def onUnauthorized(request: RequestHeader) = Results.Redirect(routes.Application.login)
3. def isAuthenticated(f: => String => Request[AnyContent] => Result) = {
Authenticated(username, onUnauthorized) { user =>
Action(request => f(user)(request))
}
    }

其中：

1. username定义了一个Function1的对象，用于实现从Session中取得登录成功用户的名称，或者是用户ID，根据实际情况进行修改；主要用于Security.Authenticated方法调用是的第一个参数：

   * @tparam A the type of the user info value (e.g. `String` if user info consists only in a user name)
   * @param userinfo function used to retrieve the user info from the request header
   * @param onUnauthorized function used to generate alternative result if the user is not authenticated
   * @param action the action to wrap

def Authenticated[A](
    userinfo: RequestHeader => Option[A],
    onUnauthorized: RequestHeader => Result)(action: A => EssentialAction): EssentialAction

如果该函数返回的Option对象未定义，将会触发onUnauthorized方法；

2. 主要负责在未找到用户登录认证的情况下，将页面跳转到登录页面；

3. Controller中Action的包装器，注意传入参数的类型定义，是一个层层传递的参数的过程函数，首先是String类型的用户登录凭证（存储于Session当中）；其次，是Action常规使用的RequestHeader，最后是返回的Action的Result类型；

通过以上的思路，实现一个trait（特质）的时候，可以将其mixin到Controller中，并用isAuthenticated来包装原有的Action.

trait实现样例：

可以将其放在Application控制器相同的文件当中。

控制器的写法变为：

object Application extends Controller with Secured

原有每个Action的实现，将使用withAuth进行替换：

def listUser = withAuth {
userid =>
implicit request =>
业务代码
}

通过这样的方式在当前的业务代码中，可以直接使用当前登录用户的凭证，userid。

另外，在trait实现的过程中，增加了一个扩展，withUser。它使用withAuth进行包装，在其中实现通过用户登录凭证，从后台获取的完整的用户信息。那么Action的包装就变为：

def listUser = withUser {
user =>
implicit request =>
业务代码
}

Playframework2的Security使用

标签：playframework   scala   security   trait   authenticated   

原文地址：http://blog.csdn.net/mmical/article/details/41897711