18、深入Scalatra：认证策略与异步编程实战

深入Scalatra：认证策略与异步编程实战

1. 表单认证的实现与测试

在Scalatra中，表单认证是一种常见的用户认证方式。Scentry会实例化 UserPasswordStrategy 的一个实例，并将当前控制器作为该策略的应用传入。接着，它会调用该策略的 authenticate() 方法。此方法会检查表单提交的用户名和密码参数是否都等于字符串 "foo" ，如果是，则返回一个 User 对象给Scentry。

若认证成功， authenticate() 方法会使用策略在 toSession 方法中定义的方式，将用户引用存储在会话中。之后，你可以随时调用 isAuthenticated 方法来判断当前用户是否有登录会话。

下面是具体的测试步骤：
1. 测试认证失败 ：在表单中输入用户名 foo 和密码 bar ，然后提交表单。此时认证会失败，你会被重定向回登录表单，以便再次尝试。
2. 测试认证成功 ：输入用户名 foo 和密码 foo ，这次认证会成功。用户将拥有登录会话，即使在多次请求中（你可以尝试刷新几次页面），Scentry也会记住用户已登录。登录成功后，你可以点击“New Hacker”链接或访问 http://localho