在grails jax rs中的一个json中传递两个域对象

Question

我正在使用jaxrs：0.10，并且已经为域OrderDetails默认生成了资源。 客户端将发布POST json，其中将包含域OrderDetails对象以及其他两个参数userName和password ，以便只有经过身份验证的用户才能使用该资源。 通过发布JSON，但通过添加其他两个用于身份验证的参数，我可以简单地仅将域OrderDetails保存到数据库中而无需身份验证（即JSON与域相同）。 如何完成这项任务，我的需要是：

1）客户端使用用户名，密码和OrderDetails对象发布json。 2）我需要验证OrderDetails对象的用户凭据才能保存到数据库。

暂时的用户凭据将是静态的。

我对域OrderDetails代码是：

class OrderDetails {

    Date orderDate
    Long orderNumber

    Float subTotal
    Float shipping
    Float discount
    Float netTotalPaid
    boolean creditApplied

    Long transactionId
    String specialInstruction
    DeliveryStatus deliveryStatus

    Long memberId
    String localOffice

    static constraints = {
        orderDate nullable: true
        orderNumber nullable: true

        subTotal nullable: true
        shipping nullable: true
        discount nullable: true
        netTotalPaid nullable: true
        creditApplied nullable: true

        transactionId nullable: true
        specialInstruction nullable: true
        deliveryStatus nullable: true

        memberId nullable: true
        localOffice nullable: true
    }
}

生成的资源是：

@Path('/api/v1/orderDetails')
@Consumes(['application/json'])
@Produces(['application/json'])
class OrderDetailsCollectionResource {

    def orderDetailsResourceService

    @POST
    Response create(OrderDetails dto) {
        created orderDetailsResourceService.create(dto)
    }

    @GET
    Response readAll() {
        ok orderDetailsResourceService.readAll()
    }

    @Path('/{id}')
    OrderDetailsResource getResource(@PathParam('id') Long id) {
        new OrderDetailsResource(orderDetailsResourceService: orderDetailsResourceService, id:id)
    }
}

和：

@Consumes(['application/json'])
@Produces(['application/json'])
class OrderDetailsResource {

    def orderDetailsResourceService
    def id

    @GET
    Response read() {
        ok orderDetailsResourceService.read(id)
    }

    @PUT
    Response update(OrderDetails dto) {
        dto.id = id
        ok orderDetailsResourceService.update(dto)
    }

    @DELETE
    void delete() {
        orderDetailsResourceService.delete(id)
    }
}

Answer 1

您的包装器：

class AuthOrder {
   OrderDetails orderDetails;
   Token userToken;
   Password password;
}

现在，您期望使用AuthOrder-Json-Object而不是OrderDetails。 在GET / PUT / DELETE-Operations中，您读取用户和密码，并检查是否允许其执行此工作。 然后传递OrderDetails-Object。

对于一般的json-rest-authentication，我建议您阅读如何为静态apis技术不可知的人处理身份验证

编辑：@PUT的示例；

@Consumes(['application/json'])
@Produces(['application/json'])
class OrderDetailsResource {

def orderDetailsResourceService
def id

@GET
Response read() {
    ok orderDetailsResourceService.read(id)
}

@PUT
Response update(AuthOrder dto) {
    if (validateUser(dto.getUserName, dto.getUserPassword)) {
       OrderDetails orderDetails= dto.getOrderDetails();
       dto.id = id
       ok orderDetailsResourceService.update(dto)
    } else 
       //not ok response
    }
}

 @DELETE
 void delete() {
    orderDetailsResourceService.delete(id)
 }
}