Dropwizard扩展@Auth接口

Question

有人知道如何扩展dropwizard界面吗？现在它只有所需的选项，但我需要为anooted方法添加权限。

例如：

我有一个用户管理员和一个普通用户。两者都可以进行身份验证并到达我的@auth带注释的资源。但我想允许一些（不是全部）http方法请求只为管理员和普通用户删除。如何在资源之外执行此操作？类似的东西

@Auth(required = true, right="admin", httpMethod="POST") User user)
@Auth(required = true, right="normalUser", httpMethod="GET") User user)
@Auth(required = true, right="masterOfTheuniverse",  httpMethod="*") User user)

Answer 1

因为Java不支持注释继承；你不能。

我也遇到过类似的情况，所以我最终从dropwizard复制了相关的类，并按照我的意愿进行了修改。我将AuthFilter与OAuthCredentialFilter结合起来，因为我不需要抽象，并且使用我自己的类而不是< code>Authenticator

注意：我刚刚意识到，他们使用RequestFilters为下一个版本重写了@Auth逻辑，这个版本看起来更灵活，可以满足您的需求（我可能也会迁移到这个版本）。当前版本（0.8.x）使用Factorys，您可以在Java8实现中找到它。还有不再位于主分支中的Auth注释。