Yesod.Auth 没有认证也没有授权

Question

我正在使用 Yesod 编写一个供个人使用的网络应用程序。我不想进行身份验证，也不想登录。 实现这一目标的最佳方法是什么？

• 从应用程序中删除 Auth 库
• 使用在启动时自动登录的默认隐藏用户（Auth.dummy？）
• 或者别的什么......

Answer 1

假设您使用的是最新版本的脚手架站点，您应该能够在src/Foundation.hs 中查找isAuthorized 的定义。将整个定义替换为：

isAuthorized _ _ = return Authorized

甚至完全删除它，因为上面的定义是默认的。

这应该足以允许访问所有页面。接下来，在您的代码中搜索maybeAuth* 和requireAuth* 函数的用法。确保使用maybeAuth* 的页面在返回Nothing 时按预期工作。删除对requireAuth* 的任何使用以及对其返回值的任何依赖。

之后，您可以清理不需要的代码，但这完全是可选的：

• 在Foundation.hs，您可以：
  • 删除 Yesod.Auth.Dummy 和 Yesod.Auth.OpenId 导入
  • 从defaultLayout中删除muser <- maybeAuthPair的定义
  • 从导航栏中删除登录/注销/个人资料页面 (menuItems)
  • 删除instance Yesod App 中的authRoute 定义
  • 从breadcrumb 中删除AuthR 和ProfileR
  • 删除instance YesodAuth App、isAuthenticated的定义和instance YesodAuthPersist App
• 在NoFoundation.hs 中，您可以删除Yesod.Auth 导入。
• 在Settings.hs 中，删除appAuthDummyLogin 字段以及在instance FromJSON AppSettings 中对其的引用
• 在config/routes.yesodroutes 中删除/auth 和/profile 路由
• 从Application.hs 中删除src/Handler/Profile.hs 和import Handler.Profile。
• 删除对maybeAuth* 函数的任何剩余引用或对ProfileR 路由的引用。