0

我一直在四处寻找如何配置资产文件夹的示例，通过@routes.Assets 表示法访问它，但只有在用户通过身份验证时才返回资产。

我已经使用谷歌帐户配置了死栓并完美运行，该应用程序运行良好，但不幸的是，当我使用浏览器并记下用于应用程序部分的 Javascript 资产的直接 URL 时，它允许我下载他们没有问题。

所以，总体问题是：有没有办法配置一个只有在用户通过身份验证的情况下才能访问的资产文件夹？

非常感谢

Edit1：我现在的做法是创建一个名为 PrivateAssets 的控制器，并使用一个名为“at”的方法接收字符串路径和字符串文件参数。该方法使用@SubjectPresent 进行注释，我在那里获取文件并返回它。

4

1 回答 1

0

我是怎么做的：

创建一个像这样PrivateAssets扩展的AssetsBuilder：

public class PrivateAssets extends AssetsBuilder {

    private final static Logger logger = LoggerFactory.getLogger(PrivateAssets.class);

    private static User getLocalUser(final Http.Session session) {
        final AuthUser currentAuthUser = PlayAuthenticate.getUser(session);
        final User localUser = User.findByAuthUserIdentity(currentAuthUser);
        return localUser;
    }

    private static Http.Session session() { return Http.Context.current().session(); }

    private static Http.Request request() { return Http.Context.current().request(); }

    private static Http.Response response() { return Http.Context.current().response();}

    @SubjectPresent
    public static Result at(String path , String file) {
        logger.debug(getLocalUser(session()).email + " -> secure asset call : " + path + " | " + file);
        return Results.ok(Play.application().getFile(path + File.separator + file), true);
    }
}

我也以这种方式修改了我的 Routes 文件：

GET         /assets/*file                                controllers.Assets.at(path="/public/public", file)
GET         /secure/assets/*file                         controllers.PrivateAssets.at(path="/public/private", file)

我的public文件夹现在有 2 个其他文件夹：

- public
- private

在公共内部，我拥有任何人都可以访问的所有资产结构。

在私有内部，我拥有只有经过身份验证才能访问的所有资产结构。

要获得任何私人资产，我会这样做：

<script src="@routes.PrivateAssets.at("private.min.js")"></script>

还有其他选项，如build.sbt2.3 迁移指南中所述修改文件以添加另一个资产文件夹，以便为每种资产类型提供两个不同的文件夹。这给了我更多的问题，特别是在测试时。

希望这可以帮助其他需要这种东西的人。

于 2015-01-15T16:07:58.363 回答