时间戳

首页 > 解决方案 > 在 mojolicious 中处理路由权限

perl - 在 mojolicious 中处理路由权限

问题描述

我正在与不同类型的用户（管理员、普通用户、访客）合作，并希望授予每种类型的用户访问 mojolicious 应用程序中不同路线的权限。我的想法是为每种用户类型构建一个权限表，以便能够访问不同的路由（通过路径或更可能通过操作名称）。

我正在考虑使用挂钩在更全局的级别上处理此问题，around_dispatch并查询数据库以查找可以针对哪种用户类型访问哪些操作（子例程）。

这看起来有点像：

$self->hook( around_dispatch => sub ($next,$c) {

    if (logged in user has permissions) {
        $next->();
    } else {
       $c->redirect_to('/permission_error');
    } 
});

我正在寻找确定为给定路线调用的操作。有没有办法Mojolicious::Controller在这个钩子中钻取一个对象来做到这一点？

标签： perlmojolicious

解决方案

以下提取了我需要的所有信息：

$self->hook(
        around_action => sub {
            my ($next, $c, $action, $last) = @_;
            if (has_permssion($c->current_user,$c->{stash}->{action})) {
                return $next->();
            } else {
                $c->redirect_to('/permission_error');
            }
        }
    );

我使用Mojolicious::Plugin::Authentication来处理身份验证和用户，并且has_permission子例程检查提供的用户是否有权访问请求的路由/操作。

推荐阅读