authentication - Play Framework 句柄授权而不是身份验证

Question

我正在使用 Play Framework 2.2 和 Java 开发应用程序
我已经实现了身份验证模块，就像下面的教程一样
http://www.playframework.com/documentation/2.1.0/JavaGuide4

简而言之，实现了一个 Secured 类

    public class Secured extends Security.Authenticator{

            @Override
            public String getUsername(Context ctx) {
               return ctx.session().get("email");
           }

           @Override
            public Result onUnauthorized(Context ctx) {
               return redirect(routes.Users.login());
           }
     }

然后在 Controller 中，我将此行添加到 Controller 的方法中

     @Security.Authenticated(Secured.class)
     public static Result methodOfController(){

          //some codes here

    return ok( someView.render());
}

如您所见，它只是身份验证而不是授权，例如它检查用户是否已登录，但从不检查这是否是管理员的电子邮件

我的问题是:我应该如何为这些类添加访问权限，或者即如何向此身份验证添加授权

请给我一个描述性的答案，说明我应该对这个类、 Controller 甚至项目的其他部分(可能是模型)进行哪些修改以获得适当的授权

请不要提供指向网站或博客的链接，除非它们专注于非常相似的问题

Answer 1

您可以查看 Deadbolt 之类的解决方案它为此提供了解决方案，或者您可以自己动手。 Java 的主要思想是使用 Action composition创建自定义操作注释。因此，您可以检查用户是否经过身份验证，然后检查用户是否被授权访问所请求的资源。