如何在Play中保护文件上传！ 框架（Scala）

Question

我已经实现了本教程中描述的安全特征：

trait Secured {
...

def IsAuthenticated(f: => String => Request[AnyContent] => Result) = Security.Authenticated(username, onUnauthorized) { user =>
    Action(request => f(user)(request))
  }
...
}

并像这样使用它：

def list = IsAuthenticated { username => _ =>
...
}

现在，我对文件上传具有以下定义：

def upload = Action(parse.multipartFormData) { request =>
...
}

是否可以将IsAuthenticated和parse.multipartFormData结合使用，以便我可以在文件上传期间检查用户？

Answer 1

您实现的版本未收到BodyParser。 在本教程中，有一个接受BodyParsers的版本：

def Authenticated[A](p: BodyParser[A])(f: AuthenticatedRequest[A] => Result) = {
  Action(p) { request =>
    request.session.get("user").flatMap(u => User.find(u)).map { user =>
      f(AuthenticatedRequest(user, request))
    }.getOrElse(Unauthorized)      
  }
}

使用这个。 您需要的所有代码都在页面底部 。

Answer 2

您可能必须重载该函数。

   def IsAuthenticated[A](p: BodyParser[A])(f: => String => Request[A] => Result): Action[A] ={
    ...
   }

    def IsAuthenticated[AnyContent](f: => String => Request[AnyContent] => Result): Action[AnyContent] = 
       IsAuthenticated(BodyParsers.parse.anyContent)(f)

我在应用程序中做了类似的事情。