如何在 Wicket 上使用 Google App Engine 安全性？

Question

我正在开发 Wicket GAE 应用程序，一切看起来都很好。但我有一个问题，如何正确地将 GAE 的安全性与 Wicket 集成？

我有两个与安全相关的用例：

1. 允许经过身份验证的用户的页面：只有登录的用户才能看到它们 - 其他用户必须重定向到 Google 的身份验证（并且在成功后返回到同一页面）
2. 允许某些用户执行操作的页面：任何用户都可以看到该页面，但只有特殊用户可以运行操作（例如：任何人都可以阅读新闻，但只有特定帖子的作者可以编辑）。

我想我可以通过“隐藏”表单和/或操作来完成第二个（欢迎其他建议）。第一个我找不到该怎么做。

GAE 指示使用基于 servlet 的身份验证或某些 API 调用，通过返回链接重定向到 Google 的身份验证。我猜这适用于 Wicket 的重定向，但它不应该是 401 重定向吗？而且，更重要的是：如何测试它？

如果我使用 Wicket 的安全性，我如何定义用户可以访问哪些页面以及如何发送到 Google 的身份验证？

Answer 1

visural-wicket 库的安全功能（完全公开 - 这是我的开源项目）可能允许您正在寻找的集成。

这篇博文解释了基本机制 -

http://www. richardnichols.net/2011/09/securing-wicket-with-visural-wicket/

您可以使用 Google 的 UserService 返回包装 Google 用户的 IClient 来与 Google 的安全性集成 -

public class GoogleUser implements IClient<String> {
    private final User user;
    private final boolean admin;
    public GoogleUser(User user, boolean admin) {
        this.user = user;
    }    
    public String getId() {
        return user.getUserId();
    }
    public User getUser() {
        return user;
    }
    public boolean isAdmin() {
        return admin;
    }
}

public class MyApp extends Application {

    public void init() {
        // ...
        getSecuritySettings().setAuthorizationStrategy(new com.visural.wicket.security.AuthorizationStrategy(new IClientProvider() {
            public IClient getCurrentClient() {
                UserService s = UserServiceFactory.getUserService();
                return new GoogleUser(s.getCurrentUser(), s.isUserAdmin());
            }
        }));
        // ...
    }
}

您然后可以在您的页面或组件中实现安全性，如下所示 -

public class MyPage extends WebPage implements ISecureRenderInstance {
    // ...

    public IPrivilege getRenderPrivilege() {
       return new IPrivilege<GoogleUser>() {
           public boolean isGrantedToClient(GoogleUser client) {
               return client != null && client.isAdmin()
           }
       };
       // instead of returning a anonymous class like this, you could also
       // package up common privileges into a singleton instance,
       // e.g. return Privilege.ADMIN;
    }
}