摘要:添加验证既然我们有一个管理面板,自然需要进行验证。自定义验证过程你可以用应用提供的实例来自定义验证过程。通过继承自该类,我们可以指定验证用户的方式。这个将给每个作者发布自己的文章的权限。现在在添加到控制器的链接接下来是创建模板。
添加验证
既然我们有一个管理面板,自然需要进行验证。幸运的是,Play已经提供了一个叫做Secure的模块来帮助我们。
启动Secure模块在yabe/conf/application.conf启动Secure模块,然后重启应用。
# 导入secure模块 module.secure=${play.path}/modules/secure
在重启后,Play应该提示说模块已被加载。
Secure模块提供一系列默认的路由。要导入这些路由,在/yabe/conf/routes加入:
# Import Secure routes * / module:secrue保护管理控制器
这个模块提供了一个controllers.Secure控制器,它定义了所有所需的拦截器。当然我们可以继承这个控制器,但是Java只支持单继承,可能不可以这么做。
除了直接继承Secure控制器,我们也可以给控制器加@With注解来告诉Play启动对应的拦截器:
package controllers; import play.*; import play.mvc.*; @With(Secure.class) public class Posts extends CRUD { }
同样处理Comments,Users和Tags控制器。
现在如果你想访问管理面板,就会跳转到登录页面。
不过,现在无论你往用户/密码框填什么,都会让你通过。
自定义验证过程你可以用应用提供的controllers.Secure.Security实例来自定义验证过程。通过继承自该类,我们可以指定验证用户的方式。
创建yabe/app/controllers/Security.java,并重载authenticata()方法:
package controllers; import models.*; public class Security extends Secure.Security { static boolean authenticate(String username, String password) { return true; } }
因为我们已经在模型层实现了User对象,验证方法的实现就很简单了:
static boolean authenticate(String username, String password) { return User.connect(username, password) != null; }
现在前往http://localhost:9000/logout登出,然后尝试以initial-data.yml中的任意用户登入,比如bob@gmail.com/secret。
重构管理面板我们通过CRUD模块开启了管理面板,但它跟博客的UI格格不入。所以我们还需要实现另一个管理面板。这个将给每个作者发布自己的文章的权限。当然,原来的管理面板还是可以留下来给超级管理员用。
让我们创建一个Admin控制器:
package controllers; import play.*; import play.mvc.*; import java.util.*; import models.*; @With(Secure.class) public class Admin extends Controller { @Before static void setConnectedUser() { if(Security.isConnected()) { User user = User.find("byEmail", Security.connected()).first(); renderArgs.put("user", user.fullname); } } public static void index() { render(); } }
然后重构yabe/conf/routes里面的路由:
# Administration GET /admin/? Admin.index * /admin module:crud
记住路由文件中的顺序是有确切含义的;排在前面的会比后面的优先匹配。所以Admin的路由要放在映射到CRUD模块的路由的前面。否则,/admin/会被映射到CRUD.index而不是Admin.index。
现在在yabe/app/views/main.html添加到控制器的链接:
……
接下来是创建yabe/app/views/Admin/index.html模板。让我们先从基础开始:
Welcome ${user}!
现在,前往博客主页,点击“Log in to write something”链接,你应该到达新的管理面板:
好的开始!但因为管理面板将会有一系列新的页面,我们需要定义一个父模板。创建yabe/app/views/admin.html:
Administration #{get "moreStyles" /}yabe. administration#{doLayout /}
如你所见,它像是前面用在博客引擎上的模板。这里替换了Log in链接成Log out,调用secure模块提供的Secure控制器的logout action。
现在就把它用到yabe/app/views/Admin/index.html模板:
#{extends "admin.html" /} Welcome ${user}!
刷新!
尝试下log out,它会让你重新登录:
我们是用secure模块的默认方法来处理登出。不过自定义也是十分简单的,重写controllers.Security类中的onDisconnected()方法即可:
static void onDisconnected() {
Application.index();
}
你可以同样重载onAuthenticated():
static void onAuthenticated() { Admin.index(); }添加身份
我们有两个管理面板:一个用于编辑者,另一个用于管理员。如你曾见,User模型有一个isAdmin成员,表示一个用户是否有管理员权限。
secure模块不仅提供了authentication,还支持authorization。在secure模块中,这叫做 profiles。要创建admin身份(profile),你仅需重写controllers.Security中的 check()。
static boolean check(String profile) { if("admin".equals(profile)) { return User.find("byEmail", connected()).first().isAdmin; } return false; }
如果用户具有管理员权限,我们可以提供一个管理员菜单。更新app/views/admin.html来添加顶级菜单:
… …
注意我们用#{secure.check /}标签,只给admin用户展示菜单。
但是我们的CRUD部分依然处于危险之中!如果用户知道URL,他/她还是可以访问它。我们必须保护这些控制器。最简单的方法是使用@Check注解。举个例子,对于Posts控制器:
package controllers; import play.*; import play.mvc.*; @Check("admin") @With(Secure.class) public class Posts extends CRUD { }
同样处理Tags,Comments和Users控制器。现在作为普通用户(比如``)登录。你应该看不到CRUD管理员链接。如果试图访问http://localhost:9000/admin/u...,你会得到一个403 Forbidden响应。
自定义CRUD布局当我们使用基于CRUD的那个管理面板时,就无法使用管理布局了。因为CRUD模块提供了自己的布局。不过当然我们可以重载掉它。使用Play命令:
play crud:ov --layout
你会得到一个/yabe/app/views/CRUD/layout.html。来把它的内容替换掉,集成我们的admin.html布局:
#{extends "admin.html" /} #{set "moreStyles"} #{/set}#{if flash.success}${flash.success}#{/if} #{if flash.error || error}${error ?: flash.error}#{/if}#{doLayout /}
如你所见,我们重用了crud.css并使用get/set模板变量机制来融合admin.html。现在看下CRUD模块的管理面板,它应该跟管理布局结合在一起了:
美化登录界面管理面板的界面大体上已经完成了。最后要做的,是美化登录界面。如常,从自定义默认的css开始吧。
play secure:ov --css
要想维持原来的css,我们需要在顶部导入main.css。在yabe/public/stylesheets/secure.css顶部添加这一行:
@import url(main.css); …
加入这些到你的yabe/conf/messages文件来自定义登录界面信息:
secure.username=Your email: secure.password=Your password: secure.signin=Log in now
文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。
转载请注明本文地址:https://www.ucloud.cn/yun/64096.html
摘要:设置验证码任何人都可以在我们的博客下发布评论,所以我们需要避免非人类用户来扰乱秩序。一个简单的防范方法是设置验证码。然后我们修改表单来显示验证码,并把写入隐藏的域里面。检查验证码功能是否完成了。 设置验证码 任何人都可以在我们的博客下发布评论,所以我们需要避免非人类用户来扰乱秩序。一个简单的防范方法是设置验证码。 生成验证码 如何利用Play框架来生成验证码?简单来说,我们需要增...
摘要:浏览和提交评论博客主页现在已经完成,接下来要完成博客正文页面。整个页面将展示当前文章的所有评论,还包括一个用于提交新的评论的表单。刷新浏览器,检查这次是否使用了正确的。给模板添加表单在后面试下提交新的评论。 浏览和提交评论 博客主页现在已经完成,接下来要完成博客正文页面。整个页面将展示当前文章的所有评论,还包括一个用于提交新的评论的表单。 创建show action 要显示文章内...
摘要:通过来实现一个基本的管理面板目前,我们还没法使用博客的来写新的文章,或修改评论。提供了一个即开即用的模块,可以快速生成一个基本的管理面板。这是因为默认是以的输出来得到一个模型对象的表示。在本教程的最后一章,你会学到关于本地化信息的更多东西。 通过CRUD来实现一个基本的管理面板 目前,我们还没法使用博客的UI来写新的文章,或修改评论。Play提供了一个即开即用的CRUD模块,可以快速...
摘要:完成应用测试我们已经完成了我们想要创建的博客引擎。当然我们已经完成了测试所有模型层的功能。评估代码覆盖率当然我们还没有完成应用所需的所有测试用例。如你所见,我们远远没有完成对应用的全面测试。 完成应用测试 我们已经完成了我们想要创建的博客引擎。不过这个项目尚未完全结束。为了保证代码的质量,我们需要添加更多的测试。 当然我们已经完成了测试所有模型层的功能。所以博客引擎的核心功能已经被...
摘要:确保你的文本编辑器已经做了相应的配置。第一个,会自动监测源代码的改变并在运行时自动重载。检查下面的一行是否出现在应用日志中使用版本控制系统来追踪变化当你开发一个项目时,最好使用版本控制系统来存储你的源代码。 Play是一个Java Web敏捷开发的框架http://www.playframework.com/documentation/1.2.7/home 之所以要翻译这个教程,是因...
阅读 806·2021-11-19 11:29
阅读 3325·2021-09-26 10:15
阅读 2830·2021-09-22 10:02
阅读 2413·2021-09-02 15:15
阅读 1956·2019-08-30 15:56
阅读 2356·2019-08-30 15:54
阅读 2881·2019-08-29 16:59
阅读 611·2019-08-29 16:20