Изменение ответа на ошибку Auth с использованием LiftRules.responseTransformers - PullRequest
Новая
       4

Изменение ответа на ошибку Auth с использованием LiftRules.responseTransformers

2 голосов
/ 26 апреля 2011

Я использую приведенный ниже код, чтобы использовать HTTP Basic Auth в моем приложении и преобразовывать ответ в случае несанкционированного доступа.Это не работает.Что здесь не так?

    // Http Basic Authentication 
    LiftRules.authentication = HttpBasicAuthentication("xxx") { 
      case (userName, userPass, _) => { 
        Console.println("Authenticating: " + userName) 
        User.find("userName", userName).map { 
          user => 
            if (user.password.isMatch(userPass)) { 
              Account.authenticatedUser.setFieldsFromDBObject(user.asDBObject) 
              userRoles(AuthRole("authorisedUser")) 
              Console.println("Success: " + userName) 
              true 
            } 
            else { 
              Console.println("Failed: " + userName) 
              false 
            } 
        } openOr false 
      } 
    } 

    LiftRules.responseTransformers.append { 
      resp => resp match { 
        case UnauthorizedResponse("xxx") => 
          Console.println("Responding modified..."); 
          JsonUnauthorizedResponse(("error" -> "Incorrect username or password")) 

        case x => Console.println("Responding..."); x 
      } 
    }

Я не получаю измененный ответ для URL-адресов в объекте RestApiHelper.Может кто-нибудь, пожалуйста, укажите мне, как я могу изменить ответ для URL Api Rest в случае неавторизованного ответа.Я не собираюсь делать это с помощью кодов состояния.Так как я создаю API, который будет использоваться мобильными приложениями с управляемыми сервером ответами на ошибки для согласованности и многих других факторов.

Решение ОБНОВЛЕНИЕ: Этот следующий переопределенный класс дел, основанный на ответе CheatEx, работал для меня: 

  case class JsonHttpBasicAuthentication(realmName: String)(func: PartialFunction[(String, String, Req), Boolean]) extends HttpAuthentication {

  def credentials(r: Req): Box[(String, String)] = {
    header(r).flatMap(auth => {
      val decoded = new String(Base64.decodeBase64(auth.substring(6, auth.length).getBytes)).split(":").toList
      decoded match {
        case userName :: password :: _ => Full((userName, password))
        case userName :: Nil => Full((userName, ""))
        case _ => Empty
      }
    }
    )
  }

  override def realm = realmName

  def verified_? = {
    case (req) => {
      credentials(req) match {
        case Full((user, pwd)) if (func.isDefinedAt(user, pwd, req)) =>
          func(user, pwd, req)
        case _ => false
      }
    }
  }

  override def unauthorizedResponse: UnauthorizedResponse = new UnauthorizedResponse(realm) {
    override def toResponse = {
      val errResp: JValue = ("error" -> "Incorrect username or password")
      InMemoryResponse(errResp.toString.getBytes("UTF-8"),
      S.getHeaders(Nil), S.responseCookies, 200)
    }
  }
}

1 Ответ

2 голосов
/ 26 апреля 2011

У меня была такая же проблема с несанкционированным ответом Лифта по умолчанию.Мое решение состояло в том, чтобы переопределить unauthorizedResponse метод черты HttpAuthentication.Вот пример кода: 

  private object MyHttpAuth extends HttpAuthentication {

    override def realm: String = "MyApp"

    def verified_? : PartialFunction[Req, Boolean] = {
      case req: Req => getUser(req) match {
        case Some(userId) => {
          userRoles(AuthRole(userId)::Nil)
          true
        }
        case None => false
      }
    }

    override def unauthorizedResponse: UnauthorizedResponse = new UnauthorizedResponse(realm) {
      override def toResponse = InMemoryResponse(Array(), Nil, Nil, 401)
    }
  }
...