Dropwizard验证用户

Question

我正在做一些关于拖放向导安全性和身份验证的研究。这是我 http://howtodoinjava.com/dropwizard/dropwizard-basic-auth-security-example/ 使用的链接。

我的问题是如何实际创建新用户，因为VALID_users是静态final，不能更改。我正在考虑创建一个数据库，它将由包含用户名和角色（例如admin）的用户对象组成。（我不需要密码）但我不知道该返回什么。在他们的示例中，他们返回了Optional。of（新用户（credentials.getUsername（），VALID_USERS.get（credenties.getUsername（））））；我会返回用户对象吗？

从本质上讲，我想通过用户名对用户进行身份验证，并为他们提供授权角色，例如管理员，基本。但我想我对如何生成用户及其角色的列表感到困惑。我正在考虑制作一个数据库，但我不确定我将如何实现它。

    public class AppBasicAuthenticator implements Authenticator<BasicCredentials, User> 
{
    private static final Map<String, Set<String>> VALID_USERS = ImmutableMap.of(
        "guest", ImmutableSet.of(),
        "user", ImmutableSet.of("USER"),
        "admin", ImmutableSet.of("ADMIN", "USER")
    );

    @Override
    public Optional<User> authenticate(BasicCredentials credentials) throws AuthenticationException 
    {
        if (VALID_USERS.containsKey(credentials.getUsername()) && "password".equals(credentials.getPassword())) 
        {
            return Optional.of(new User(credentials.getUsername(), VALID_USERS.get(credentials.getUsername())));
        }
        return Optional.empty();
    }
}

Answer 1

在最新版本的DropWizard中，您可以发现既可以进行身份验证，也可以进行授权。简而言之，前者指示DropWizard在用户尝试访问资源或提供其他身份检查时，如果您使用基本身份验证，则要求用户提供凭据。后者允许根据用户的角色授予用户对各种资源的访问权限。

存储用户数据和角色有多种可能性。例子包括你提到的数据库、LDAP服务器和第三方身份管理系统。

如果您对基本身份验证感兴趣，可以看看这里的示例。数据库用于存储用户的凭据。此外，这是我关于DropWizard身份验证的有点过时的教程。最新版本的代码在上述示例应用程序中。

要仅实现身份验证，您可以跳过添加角色和注册授权程序。要添加授权，您可以将角色集合添加到您的用户实体，并使用诸如@R呼吸器允许和@PermitAll之类的注释以及授权程序实现来授予/拒绝对您的资源的访问。

DropWizard认证文档的链接在这里。

欢迎在评论中提出更多问题，祝你好运。