Pacj 和 Websocket 身份验证和授权

Question

@Secure 不适用于 pac4j-play 中的 websocket 我如何保护 java pac4j play 中的 websocket 谢谢 这就是我现在所做的 if (!profilesHelper.getProfilesWithHeader(request).isEmpty()) { UserProfile 配置文件 = profileHelper.getProfilesWithHeader(request).get(0);

        // Check if the user is authorized
        if (profile.getRoles().contains("ROLE_USER")) {
   
                return CompletableFuture.completedFuture(
                        F.Either.Right(createFlowForActor(request)));
          
        }
    }
    return CompletableFuture.completedFuture(F.Either.Left(forbidden()));

如何在不使用注释的情况下手动在 pac4j 中进行安全保护

---

Answer 1

通过 Play 框架，您还可以使用安全过滤器：https://github.com/pac4j/play-pac4j/wiki/Apply-security#2-protect-urls-via-the-securityfilter