维特。x JDBCAuth不在RoutingContext中存储用户对象

Question

我用vert设置了JDBCAuth。x、 身份验证工作正常。我在jdbauth之后得到用户对象。身份验证（adminLoginHandler），但在下一个HTTP GET查询（adminReadHandler）的RoutingContext中为空。

我检查了，RoutingContext有会话和cookie对象。

我添加BodyHandler、CookieHandler、SessionHandler。create（LocalSessionStore.create（vertx）），UserSessionHandler。在设置路由之前创建（adminAuth）。

我使用OpenAPI3RouterFactory设置路由。

我想，我做了文档和示例代码中的所有事情。我错过了什么？

suspend fun createJDBCAuth(vertx : Vertx, name : String) : JDBCAuth
{
    val con = getConnection(vertx, name)
    return JDBCAuth.create(vertx, con)
        .setAuthenticationQuery("SELECT PASSWORD, PASSWORD_SALT FROM \"user\" WHERE USERNAME = ?")
        .setHashStrategy(JDBCHashStrategy.createPBKDF2(vertx))
        .setNonces(json {
            array(45, 385)
        })
}

adminAuth = createJDBCAuth(vertx, "adminreader")
OpenAPI3RouterFactory.create(vertx, "openapi.yaml")
{ ar ->
    if (ar.succeeded())
    {
        // Spec loaded with success
        var factory = ar.result()

        logger.info("Factory succeed")

        factory.setBodyHandler(BodyHandler.create().setBodyLimit(1024 * 1024))
            .addGlobalHandler(CookieHandler.create())
            .addGlobalHandler(SessionHandler.create(LocalSessionStore.create(vertx)))
            .addGlobalHandler(UserSessionHandler.create(adminAuth))
            .addGlobalHandler(CorsHandler.create("https://localhost:3000")
                .allowCredentials(true)
                .allowedHeader("Content-Type")
                .allowedMethod(HttpMethod.GET)
                .allowedMethod(HttpMethod.POST)
                .allowedMethod(HttpMethod.OPTIONS)
            )
inputMap.forEach { path ->
    when {
        path.key == "/admin/login" -> factory.addHandlerByOperationId(path.value.operationId, adminLoginHandler)
        path.key.startsWith("/admin/") -> factory.addHandlerByOperationId(path.value.operationId, adminReadHandler)
    }
}

更新功能。

    private val adminLoginHandler = Handler<RoutingContext>
    { rc ->
        adminAuth.authenticate(rc.bodyAsJson)
        { res ->
            launch {

                var retJson = json { obj() }

                if (res.succeeded()) {

                    var user = res.result()
                    rc.session()?.regenerateId()
                    rc.setUser(user)

                    retJson = retJson.put("succeed", true)

                    if (user.isAuthorizedAwait("createadmin"))
                        retJson = retJson.put("createadmin", true)
                } else {
                    retJson = retJson
                        .put("succeed", false)
                        .put("message", res.cause().message)
                }

                rc.response()
                    .putHeader("content-type", "application/json")
                    .end(retJson.encode())
            }
        }
    }

private val adminReadHandler = Handler<RoutingContext>
{ rc ->

    if (rc.user() == null)
        rc.response().setStatusCode(403).end()
    else
    {
        val user = rc.user()
        val principal = user.principal()
    }
}

Answer 1

事实证明，问题不在后端（vertx）端。我在前端代码中使用了浏览器获取api，但忘记了包含凭证：“包含”选项。

弗朗西斯科：谢谢你的努力。你的要点帮助我一点一点地追溯这个问题。

附注：虽然我的authn/authz现在正在工作，但我仍然没有在chrome调试器的网络/cookie面板上看到cookie，使用的是抓取api。如果我直接将网址写入浏览器，我可以看到一切。