时间戳

首页 > 解决方案 > 设置 Ktor 认证关闭路由

kotlin - 设置 Ktor 认证关闭路由

问题描述

我想向我的 Ktor 服务器添加关闭路由，但我需要它来要求身份验证。

我正在尝试将关闭 url 放在经过身份验证的路由中，如下所示：

// application.conf
ktor {
    deployment {
        port = 8080
        host = 127.0.0.1
        shutdown.url = "/shutdown"
    }
}

// Application.kt
routing {
    root()
    
    authenticate("authenticated-routes") {
        test1()
        test2()
        shutdown()
    }
}

// Routes.kt
fun Route.shutdown() {
    get("/shutdown") {
        // shutting down
    }
}

但不知何故，关闭路由不需要身份验证来关闭服务器（与配置覆盖定义的路由有关Routes.kt？）

不幸的是，文档没有提供有关如何使关闭路由经过身份验证的任何提示。关于如何确保不只是任何人都可以调用关闭路由并关闭我的服务器的任何想法？

标签： kotlinktor

解决方案

该ShutDownUrl插件没有任何内容，Routing这就是您无法将其与Authentication插件集成的原因。要解决您的问题，您可以手动创建类实例并在可能需要身份验证的路由中ShutDownUrl执行该方法。doShutdown这是一个例子：

import io.ktor.application.*
import io.ktor.auth.*
import io.ktor.response.*
import io.ktor.routing.*
import io.ktor.server.engine.*
import io.ktor.server.netty.*

fun main() {
    val shutdown = ShutDownUrl("") { 1 }

    embeddedServer(Netty, port = 3333) {
        install(Authentication) {
            basic {
                realm = "Access for shutting the server down"
                validate { credentials ->
                    if (credentials.name == "jetbrains" && credentials.password == "foobar") {
                        UserIdPrincipal(credentials.name)
                    } else {
                        null
                    }
                }
            }
        }

        routing {
            get("/") {
                call.respondText { "hello" }
            }

            authenticate {
                get("/shutdown") {
                    shutdown.doShutdown(call)
                }
            }
        }
    }.start()
}

推荐阅读