没有 Spring 的 Vaadin 14 中的访问控制

Question

例子：

Route - Accessable by (Roles)
LoginView - Any
UserView - User, Admin
AdminView - Admin

在 Vaadin 14 中为这种情况构建访问控制的最佳实践是什么？最好在路由或配置访问控制的中心位置使用注释。

所有文档似乎都针对 spring。 他们提到 vaadin-cdi 应该提供帮助，但它没有，因此我认为这是来自 Vaadin 8 的工件。

提示可以使用 JAAS 或 Shiro，但似乎没有关于如何包含它们的示例或任何文档。

Answer 1

Here is an article我写过这个主题。完整代码可以在GitHub找到。

这不使用注释，但是，它只是检查用户是否为每个视图登录。

要使用注解，首先创建一个注解或使用一个合适的注解。然后修改 ServiceInitListener 以便它除了检查用户是否通过身份验证之外，还检查它是否具有正确的角色。

您可以使用beforeEnterEvent.getNavigationTarget() 获得正在导航到的视图，在那里您可以提取注释。您如何存储和检索当前用户的角色取决于您的设置。

上述方法没有使用任何安全框架。