Mojolicious、重定向、会话和尝试创建身份验证系统

Question

我试图在我的 Mojolicious 应用程序中摆脱基本身份验证。我能够检测到会话密钥的缺失并重定向到登录页面。然后登录页面发布到我的应用程序，我向后端进程进行身份验证。该后端进程返回成功，然后我的 mojo 应用程序设置会话如下：

$self->session( user => $name, groups => $groups );

在调试时，$name 和 $group 都已定义且有效。然后我希望重定向到我的应用程序的“受保护”空间。重定向位于正确的位置，但未能检测到 $self->session('user') （调试时为 undef）我最终重定向回重复登录。

我将在下面包含设置的 sn-ps。我错过了什么？

MyApp.pm

my $r = $self->routes;
$r->route('/verify')->via('post')->to('util-auth#verify')->name('verify');
$r->route('/login')->via('get')->to('util-auth#login')->name('login');
my $app = $r->under('/myapp')->to('util-auth#check');

$app->route('/foo')->via('get')->to('controller-api#foo')->name('foo');

MyApp::Util::Auth

sub verify {
    my $self = shift;
    my $name = $self->param('username');
    my $pass = $self->param('password');
    my $dest = "/myapp/foo"; # in the protected area

    if ( $self->authenticate($name, $pass) ) {
        my $groups = $self->get_groups($name);
        $self->session(
            user => $name,
            groups => $groups,
        );
    }
    else {
        $self->flash( message => "invalid login..." );
    }
    $self->redirect_to($dest);
}

sub login {
    my $self = shift;
    $self->render();    # renders the login form
}

sub check {
    my $self = shift;
    my $user = $self->session('user');
    return 1 if defined $user;
    $self->redirect_to('/login');
    return 0;
}

Answer 1

我遇到了类似的问题，最后我把它们藏起来了。我认为会话是基于字符串的，主要是因为设置了会话信息的 cookie。

Answer 2

为什么你的verify 函数接受名称，通过@_ 变量传递？

可能需要使用$self->param('name') 和$self->param('pass')？

在此处查看工作示例： https://gist.github.com/Logioniz/bdf6f22c00fc51798c43