Come eseguire l'autenticazione tramite Akka HTTP

Question

Cercare una buona spiegazione su come eseguire l'autenticazione tramite akka HTTP. Dato un percorso che assomiglia

val route = 
    path("account") { 
    authenticateBasic(realm = "some realm", myAuthenticator) { user => 
     get { 
     encodeResponseWith(Deflate) { 
      complete { 
      //do something here 
      } 
     } 
     } 
    } 
    } 

The documentation delinea un modo, ma poi viene omesso la parte pertinente esegue l'autenticazione reale ...

// backend entry points 
def myAuthenticator: Authenticator[User] = ??? 

Dove posso trovare un esempio di implementazione di un tale autenticatore ? Ho già la logica per autenticare un utente con un nome utente e una password, ma quello che non riesco a capire è come ottenere un nome utente/password (o un token che contiene entrambi) dalla richiesta HTTP (o RequestContext).

Answer 1

Authenticator è solo una funzione UserCredentials => Option[T], dove UserCredentials in caso di essere (verificare con pattern matching) Provided avere verifySecret(secret) metodo che è necessario chiamare e tornare Some (Alcuni utenti, per esempio) in caso di successo, come in tutta sicurezza:

def myAuthenticator: Authenticator[User] = { 
    case p@Provided(username) => 
    if(p.verifySecret(myGetSecret(username))) Some(username) else None 
    case Missing => None //you can throw an exeption here to get customized response otherwise it will be regular `CredentialsMissing` message 

} 

myGetSecret è la funzione personalizzata che ottiene il nome utente e restituisce il tuo segreto (ad esempio la password), recuperandolo dal database. verifySecret confronterà in modo sicuro (per evitare attacchi temporali) fornendo la password con la password da myGetSecret. In generale, "segreto" è qualsiasi informazione nascosta (come hash di credenziali o token), ma in caso di autenticazione di base è solo una semplice password estratta da intestazioni http.

Se è necessario un approccio più personalizzato, utilizzare authenticateOrRejectWithChallenge che ottiene HttpCredentials come input, in modo da poter estrarre la password fornita da lì.

Ulteriori informazioni sull'autorizzazione sono in scaladocs.