使用 MetaDataKey 进行 Wicket 授权

Question

我正在尝试为我的 Wicket 应用程序实施一个简单的授权策略。我实现了自己的 AuthorizationStrategy （扩展 IAuthorizationStrategy）。

http://old.nabble.com/Authorization-strategy-help-td18948597。 html 阅读上面的链接后，我认为使用元数据驱动的授权比使用注释更有意义。

所以我有一个简单的 RoleCheck 类，

public class RoleCheck {

 private String privilege;

 public RoleCheck(String priv) {
  this.privilege = priv;
 }

 public void setPrivilege(String privilege) {
  this.privilege = privilege;
 }

 public String getPrivilege() {
  return privilege;
 }
}

我将其添加为一个组件：

public static MetaDataKey<RoleCheck> priv = new MetaDataKey<RoleCheck>() {};
editLink.setMetaData(priv, new RoleCheck("Update"));

在我的授权策略类中，我尝试获取与该组件关联的元数据：

public boolean isActionAuthorized(Component component, Action action) {
  if (action.equals(Component.RENDER)) {
      RoleCheck privCheck = (RoleCheck) component.getMetaData(EditControlToolBar.priv);
      if (privCheck != null) {
           ...
      }
}

但是 getMetaData 给出了错误

“绑定不匹配：通用方法 getMetaData(MetaDataKey) 类型 Component 不适用于参数 （MetaDataKey）。推断的类型 RoleCheck 不是 有界参数的有效替代“

任何帮助将不胜感激。谢谢

Answer 1

您的 RoleCheck 类应该实现 Serialized。

您使用的是 Wicket 1.4 吗？在这种情况下，我建议按照以下方式继续：

public class RolePermissionKey extends MetaDataKey<RoleCheck> {
    public static final RolePermissionKey KEY = new RolePermissionKey();
}

将其添加到组件：

editLink.setMetaData(RolePermissionKey.KEY, new RoleCheck("Update"));

并执行授权：

RoleCheck privCheck = component.getMetaData(RolePermissionKey.KEY)