用户认证 - Play 框架，Java

Question

我是 Play 框架的新手。 我正在通过创建各种类型的场景来练习（Play + Java），例如与数据库链接、使用 JPA 从数据库中检索数据、主详细信息表单、将数据保存到数据库等。

我想实现用户身份验证。 用户登录到应用程序。 要访问应用程序用户必须有授权。

例如：员工 - 添加/编辑/查看/删除。 一些用户可能拥有所有权限，而一些用户只有查看或添加/编辑/删除或仅编辑。 即使在员工编辑选项中，用户也只能编辑某些字段，例如不允许员工姓名但员工地址可以编辑。 即现场级授权。

谢谢

Answer 1

1. 使用身份验证控制器检查用户登录 ID/密码class AuthController @Inject()(cache: CacheApi, cached: Cached, actorSystem: ActorSystem) extends Controller {

2. 如果 id/password 正确，则生成一个 UUID 密钥，并使用 UUID 密钥将用户对象 (uservo) 存储在内存缓存中。 密钥可以存储在浏览器 cookie 中。

val cacheTimeout = 10.minutes val key = UUID.randomUUID.toString cache.set(key, uservo, cacheTimeout) Ok().withSession( request.session + ("key" -> key) )

3. 我们可以在以下 html 请求中获取带有“key”值的 cookie。 如果可以从内存缓存中检索密钥，则用户可以执行该操作。 记得重新设置cookie值，否则内存缓存中缓存的uservo会在10分钟后超时

(request.session.get("key").flatMap { key => cache.get[Uservo](key) } map { uservo => // need to set cache with "key" again, or else the memory will timeout in 10 minutes cache.set(request.session.get("key").get, uservo, cacheTimeout) // do the action.. }).orElse { // failed and return to login home page Some(Future(Redirect("/").withNewSession)) }