Авторизация авторизации маршрута каркаса

Question

У меня есть REST api на моей странице, и для аутентификации я использую сеанс Play.

Проблемы с авторизацией, у меня есть несколько десятков конечных точек вида:

GET   /api/domains/:domainId/properties/:propertyId/reports 

Я мог бы добавить и if заявления по каждому методу контроллера, чтобы проверить, имеет ли пользователь право доступа к этому домену или собственностей , но могу ли я как-то справиться с этим?

Я нашел этот модуль, но он, похоже, не обрабатывает параметры , просто проверяет, находится ли пользователь в какой-либо группе/роли или нет. https://www.playframework.com/documentation/1.0.2.1/secure

Answer 1

Я решил это с помощью пользовательского RequestHandler. Там вы можете извлекать параметры из пути и проверять их. (В scala я мог даже изменить маршрут запроса, чтобы избежать повторения этих параметров во всех маршрутах, я не знаю, можете ли вы это сделать и в java). (См: https://www.playframework.com/documentation/2.4.x/JavaHttpRequestHandlers)

Answer 2

Вы можете использовать аннотацию Security.Authenticated как подробно here. Для более конкретных разрешений я рекомендую Deadbolt