使用ember-cli-simple-auth的多个登录路由

3 回答

• 1

  好的，经过大量的循环编码和反复试验并得到了很多帮助：

  https://github.com/simplabs/ember-simple-auth/blob/master/examples/6-custom-server.html

  这就是我实现我想要的......

  1）将enpoints设置为环境文件中的变量（simple-auth-admin是我为管理员身份验证者选择的名称）

  档案： /app/config/environment.js

  ENV['simple-auth-admin'] = {
      serverTokenEndpoint: "http://www.domain.com/admintoken",
      serverTokenRevokationEndpoint: "http://www.domain.com/admintoken/revoke",
      refreshAccessTokens: true
  };
  

  2）在初始化程序中创建实际身份验证器作为覆盖注意：在这种情况下，实际上并未使用CustomAuthorizer并确保将AppNameENV替换为您的应用程序名称，因此如果您的应用程序被称为 bob ，则它将是 BobENV .

  档案： /app/initializers/simple-auth-admin.js

  import Ember from 'ember';
  import AuthenticatorBase from 'simple-auth/authenticators/base';
  import AuthorizerBase from 'simple-auth/authorizers/base';
  
  var CustomAuthorizer = AuthorizerBase.extend({
  authorize: function(jqXHR, requestOptions) {
      if (this.get('session.isAuthenticated') && !Ember.isEmpty(this.get('session.token'))) {
          jqXHR.setRequestHeader('Authorization', 'Token: ' + this.get('session.token'));
      }
  }
  });
  
  var CustomAuthenticator = AuthenticatorBase.extend({
  tokenEndpoint: window.AppNameENV['simple-auth-admin'].serverTokenEndpoint,
  tokenRevokationEndpoint: window.AppNameENV['simple-auth-admin'].serverRevokationTokenEndpoint,
  refreshAccessTokens: window.AppNameENV['simple-auth-admin'].refreshAccessTokens,
  init: function(){
      console.log("CUSOTMM AUTH INIT ",window.AppNameENV['simple-auth-admin'].serverTokenEndpoint);
      this._super();
  },
  restore: function(data) {
      console.log('AdminAuth - restore');
      return new Ember.RSVP.Promise(function(resolve, reject) {
          if (!Ember.isEmpty(data.token)) {
              resolve(data);
          } else {
              reject();
          }
      });
  },
  authenticate: function(credentials) {
      console.log('AdminAuth - authenticate',credentials);
      var _this = this;
      return new Ember.RSVP.Promise(function(resolve, reject) {
          Ember.$.ajax({
              url: _this.tokenEndpoint,
              type: 'POST',
              data: JSON.stringify({ grant_type: 'password', username: credentials.identification, password: credentials.password, session: { identification: credentials.identification, password: credentials.password } }),
                      contentType: 'application/json'
                  }).then(function(response) {
                      Ember.run(function() {
                          resolve({ token: response.access_token });
                      });
                  }, function(xhr, status, error) {
                      var response = JSON.parse(xhr.responseText);
                      Ember.run(function() {
                          reject(response.error);
                      });
                  });
          });
      },
      invalidate: function() {
          console.log('AdminAuth - invalidate');
          var _this = this;
          return new Ember.RSVP.Promise(function(resolve) {
              Ember.$.ajax({ url: _this.tokenEndpoint, type: 'DELETE' }).always(function() {
              resolve();
              })
          });
      }
  });
  
  export default {
      name:   'simple-auth-admin',
      before: 'simple-auth',
      initialize: function(container) {
          console.log("OVERRIDES : ", window.AppNameENV['simple-auth-admin']);
          container.register('simple-auth-authenticator:admin', CustomAuthenticator);
          container.register('simple-auth-authorizer:admin', CustomAuthorizer);
      }
  };
  

  3）我为任何受保护的页面设置了管理/登录的重定向路由（此示例适用于 /admin/dashboard ）

  档案： /app/routes/admin/dashboard.js

  import Ember from 'ember';
  import AuthenticatedRouteMixin from 'simple-auth/mixins/authenticated-route-mixin';
  
  export default Ember.Route.extend(AuthenticatedRouteMixin,{
      authenticationRoute: 'admin.login',
      actions: {
          authenticateSession: function() {
              this.transitionTo(this.authenticationRoute);
          }
      }
  });
  

  4）然后配置管理控制器以使用新的自定义验证器

  档案： /app/controllers/admin/login.js

  import Ember from 'ember';
  var $ = Ember.$;
  import LoginControllerMixin from 'simple-auth/mixins/login-controller-mixin';
  //import Session from 'simple-auth/session';
  
  export default Ember.Controller.extend(LoginControllerMixin, {
      authenticator: 'simple-auth-authenticator:admin',
  });
  

  当我真正想做的事情是将/ admin / login的身份验证指向不同的serverendpoint时，所有这些似乎都有点沉重 . Marco，有没有一种方法可以覆盖这些变量，从而扩展 simple-auth-oauth2 授权器？

  回复于 2024-05-15T17:42:44+08:00
• 0

  当然，你定义的路线是必要的 .

  由于管理区域的授权者和身份验证者似乎也是自定义的，因此这些也是必要的 . 如果你也使用普通的OAuth 2.0管理区域，你可以删除授权者并将验证者更改为

  import AuthenticatorBase from 'simple-auth-oauth2/authenticators/oauth2';
  
  var CustomAuthenticator = AuthenticatorBase.extend({
    serverTokenEndpoint:           'http://www.domain.com/admintoken',
    serverTokenRevokationEndpoint: 'http://www.domain.com/admintoken/revoke'
  });
  

  回复于 2024-05-15T17:42:44+08:00
• 1

  每次Ember Simple Auth执行身份验证时（通常在用户访问经过身份验证的路由而未对会话进行身份验证时），它会调用ApplicationRouteMixin's authenticateSession action . 您拥有的最佳选择是覆盖它，并以某种方式决定是否从那里转换到管理员或访客登录页面 . 如果您有例如在 /admin 路由中您的管理页面命名空间，您还可以覆盖 AdminRoute 上的 authenticateSession 并从那里转换到管理员登录页面，而 ApplicationRoute 中的默认实现转换为访客登录页面 .

  对于身份验证器，最好使用默认的OAuth 2.0身份验证器及其 serverTokenEndpoint 来验证guest虚拟机，并将另一个身份验证器扩展为针对不同的 serverTokenEndpoint 验证管理员的身份验证器 .

  回复于 2024-05-15T17:42:44+08:00