java - 在命中 '/login' url 之前未检测到用户已登录

Question

我正在使用 Play!带有标准安全模块的框架。我所看到的是，当用户登录并检查是否记住我时，一切正常。如果他们关闭浏览器窗口，重新打开并返回页面，用户不再登录，但如果他们转到默认登录 url '/login'，它会自动登录并重定向回主页用户正确显示为已登录。

用户必须点击网站的登录 URL 才能检测到他们已登录，这是怎么回事？我是否在我的 Controller 中遗漏了一些东西来执行此操作？

这是有问题的 Controller 和我的自定义安全类:

public class Main extends Controller {

    @Before
    public static void checkUser() {
        String user = Security.connected();
        boolean connected = Security.isConnected();
        renderArgs.put("isConnected", connected);
        if (!connected) return;
        User u = User.findUser(user);
        String displayName = u.firstName + " " + u.lastName;
        renderArgs.put("displayName", displayName);
    }

    public static void homePage() {

        List<Testimonial> testimonials = Testimonial.findAll();
        List<News> news = News.findAll();

        Twitter twitter = new TwitterFactory().getInstance();
        List<TweetView> tweets = new ArrayList<TweetView>();
        try {
            List<Status> result = twitter.getUserTimeline("atmospherian");
            for (Status s: result) {
                String source = s.getSource();
                String content = s.getText();
                tweets.add(new TweetView(source, content));
            }

        } catch (TwitterException ex) {
            Logger.getLogger(Main.class.getName()).log(Level.SEVERE, null, ex);
        }
        if (tweets.size() > 0) {
            tweets = tweets.subList(0, 3);
        }

        render(testimonials, news, tweets);
    }
}

public class Security extends Secure.Security {
    static boolean authenticate(String username, String password) {
        User user = User.find("byEmail", username).first();
        return user != null && user.password.equals(Crypto.passwordHash(password));
    }

    static boolean check(String profile) {
        if ("admin".equals(profile)) {
            return User.find("byEmail", connected()).<User>first().isAdmin;
        }

        return false;
    }
}

Answer 1

现在我们已经确定您没有在这个 Controller 上使用 @With(Secure.class) 我得到了不同的答案。在这种情况下，不会调用 Secure 的 checkAccess 方法。您可以将此方法添加到您的 Controller :

private static void loadCookieIfPresent() {
    Http.Cookie remember = request.cookies.get("rememberme");
    if (remember != null && remember.value.indexOf("-") > 0) {
        String sign = remember.value.substring(0, remember.value.indexOf("-"));
        String username = remember.value.substring(remember.value.indexOf("-") + 1);
        if (Crypto.sign(username).equals(sign)) {
            session.put("username", username);
        }
    }
}

并在 checkUser 方法的开头调用它来读取 cookie 而无需强制登录。