使用Play框架實現用戶登錄/退出而不使用數據庫

Question

我正在使用Play框架開發Web應用程序。現在我需要執行認證/授權沒有數據庫（真奇怪的要求）。只有登錄和註銷功能，不需要註冊。用戶名/密碼對將使用外部服務進行認證。

由於經驗有限，我目前的想法是使用令牌進行身份驗證，並使用本地文件來存儲用戶名/密碼。

我的想法是否可行？有沒有推薦的庫？如果我使用令牌，是否需要每次都在Http請求/響應中傳遞該令牌並在每個控制器中驗證令牌？

謝謝！

Answer 1

爲什麼將用戶名和密碼存儲在本地文件中？我沒有看到這一點，這構成了一個數據庫，你想避免它似乎...如果你想要部署多個服務器，並有一些負載平衡，決定使用本地文件將是一個重要的限制完成。

Playframework是無狀態的，這意味着服務器不會保持會話狀態。要解決該問題，請使用簽名會話cookie（瀏覽器正在存儲會話數據，並且無法在會話數據簽名時對其進行修改）。

這裏是你可以做什麼：

• 上登錄：在會話
• 每個後續請求中設置了一些數據，確定基於會話cookie中的狀態（登錄或沒有），見https://www.playframework.com/documentation/2.6.x/ScalaActionsComposition#Authentication
• 上登出：復位會話cookie

現在，這種方法有一個嚴重的下行，它讓人們重播（再利用）舊會話cookie假裝被記錄。另一個（可能不太嚴重，取決於您的要求）是，在一定的不活動之後實施會話過期並不簡單。

這可能足以回答你的問題並給你一個出發點。