我正在游戏2.4中编写应用程序,在执行操作之前,我想确保用户具有执行该操作的权限。

我可以使用请求标头中的信息来检索当前用户,但是如果可以像这样传递动作名称,这将很有用。

@With(Authorization.class , action="create_account")
public static Result createAccount(){
   return ok("Account created");
}

然后授权可以做这样的事情。
public class Authorization extends Action.Simple{
   @Override
   public F.Promise<Result> call(Http.Context context) throws Throwable{
      if(action == "zoom")
         throw new UnauthorizedExcption("You can't do that!");
      else
           return delegate.call(context);
   }

所以本质上我的问题是我需要将数据传递给Authorization类。这类问题有解决方案吗?

最佳答案

自己创建一个接受参数的自定义注释:

@With(Authorization.class)
@Target({ElementType.TYPE, ElementType.METHOD})
@Retention(RetentionPolicy.RUNTIME)
public @interface Auth {
    String value() default "";
}

注释您的控制器方法,如下所示:
@Auth("create-account")
public static Result createAccount(){
   return ok("Account created");
}

要从注释中检索值,请使Authorization类扩展Action<Auth>:
public class Authorization extends Action<Auth> {
    String value = configuration.value();
    // ...
}

10-08 20:06