[Catalyst] Authentifikation von Usern gegen verschiedene Quellen (Webframeworks, Sonstige Fragen zur Webprogrammierung mit Perl)

[thread]14300[/thread]

[Catalyst] Authentifikation von Usern gegen verschiedene Quellen

Leser: 20

Articles: hide open all | hide show old branches

+3 replies
Taulmarill

2009-11-25 15:40

User since
2004-02-19
1750 Artikel
BenutzerIn

Ich brauch mal einen Catalyst-Experten, da ich mit dem Konzept der Authentifizierung nicht so ganz Klar komme.

Die Situation ist bei mir so, dass ich User in einer Applikation habe, die ich entweder gegen meine eigene DB oder gegen ein LDAP authentifizieren muss. So weit kein Problem, kann man mit mehreren Realms machen. Jetzt darf aber nicht jeder User, der im LDAP ist auf die Applikation drauf, sondern nur eine bestimmte Teilmenge. Leider habe ich keine Möglichkeit mir im LDAP eine Gruppe für meine User einrichten zu lassen sondern muss selbst eine Userliste pflegen. Das bekomme ich aber mit den Authentication-Modulen von Catalyst nicht abgebildet.

Hat jemand eine Idee, oder muss ich dafür ein eigenes Modul schreiben?
$_=unpack"B*",~pack"H*",$_ and y&1|0& |#&&print"$_\n"for@.=qw BFA2F7C39139F45F78 0A28104594444504400 0A2F107D54447DE7800 0A2110453444450500 73CF1045138445F4800 0 F3EF2044E3D17DE 8A08A0451412411 F3CF207DF41C79E 820A20451412414 83E93C4513D17D2B
- +2 replies
- sid burn
  
  2009-11-25 18:02
  
  User since
  2006-03-29
  1520 Artikel
  BenutzerIn
  
  Du kannst in deinen Controllern eine "auto" Methode hinzufügen. Die "auto" Methoden werden alle der reihe nach von unspezifisch nach spezifisch aufgerufen. Lieferst du in einer der auto Methoden ein false zurück oder lässt die Funktion sterben, dann wird der Request abgebrochen.
  
  Daher wenn du folgende Controller hast:
  
  * Admin
  * Admin::User
  * Admin::Images
  
  Und wenn du im Controller "Admin" eine "auto" Routine erstellst. dann kannst du dort z.b. abfragen ob der eingeloggte benutzer eine bestimmte rolle etc. hat und wenn nicht einfach abbrechen. Damit sind auch die Controller "Admin::User" und "Admin::Images" nicht aufrufbar.
  
  Wenn eine Subroutine aus "Admin::User" aufgerufen wird dann wird ebenfalls wieder erst "Admin::auto" ausgewertet und dann "Admin::User::auto".
  
  Damit kannst du dann Teile deiner Applikation bestimmten Nutzern zur verfügung stellen. Das sollte doch dein Gewünschtes verhalten implementieren, oder?
  
  Ansonsten hier noch nen Schaubild zum Ablaufzyklus bei einem Catalyst Request.
  
  http://dev.catalyst.perl.org/attachment/wiki/WikiS...
  Last edited: 2009-11-25 18:06:13 +0100 (CET)
  Nicht mehr aktiv. Bei Kontakt: ICQ: 404181669 E-Mail: perl@david-raab.de
  - Taulmarill
    
    2009-11-25 19:25
    
    User since
    2004-02-19
    1750 Artikel
    BenutzerIn
    
    Das ist alles gute Information, hat aber mit meinem Problem nichts zu tun.
    
    Wenn ich über C::Authentication::LDAP authentifiziere, fehlt mir der Check gegen meine DB, wenn ich C::Authentication::DBIx::Class authentifiziere, fehlt mir die Möglichkeit die Credentials gegen das LDAP zu checken.
    
    Was ich brauche ist eine elegante Möglichkeit, zu schauen ob der User in der DB existiert. Wenn in der DB ein Passwort für den User gesetzt ist, soll gegen dieses geprüft werden, wenn kein Passwort(hash) in der DB ist soll gegen das LDAP gecheckt werden. In jedem Fall soll nach erfolgreichem Login $r->user ein DBIx::Class Objekt beinhalten.
    $_=unpack"B*",~pack"H*",$_ and y&1|0& |#&&print"$_\n"for@.=qw BFA2F7C39139F45F78 0A28104594444504400 0A2F107D54447DE7800 0A2110453444450500 73CF1045138445F4800 0 F3EF2044E3D17DE 8A08A0451412411 F3CF207DF41C79E 820A20451412414 83E93C4513D17D2B

View all threads created 2009-11-25 15:40.