несколько маршрутов входа с использованием ember-cli-simple-auth

Хорошо, после большого количества кодирования в кругах, проб и ошибок и с большой помощью от:

https://github.com/simplabs/ember-simple-auth/blob/master/examples/6-custom-server.html

вот так я добился того, чего хотел...

1) Настройте enpoints как переменные в файле среды (simple-auth-admin — это имя, которое я выбрал для своего аутентификатора администратора)

Файл: /app/config/environment.js

ENV['simple-auth-admin'] = {
    serverTokenEndpoint: "http://www.domain.com/admintoken",
    serverTokenRevokationEndpoint: "http://www.domain.com/admintoken/revoke",
    refreshAccessTokens: true
};

2) Создайте фактический аутентификатор как переопределение в инициализаторе. Примечание: в этом случае CustomAuthorizer фактически не используется, и убедитесь, что вы заменили AppNameENV на имя вашего приложения, поэтому, если ваше приложение называлось bob, оно быть BobENV.

Файл: /app/initializers/simple-auth-admin.js

import Ember from 'ember';
import AuthenticatorBase from 'simple-auth/authenticators/base';
import AuthorizerBase from 'simple-auth/authorizers/base';

var CustomAuthorizer = AuthorizerBase.extend({
authorize: function(jqXHR, requestOptions) {
    if (this.get('session.isAuthenticated') && !Ember.isEmpty(this.get('session.token'))) {
        jqXHR.setRequestHeader('Authorization', 'Token: ' + this.get('session.token'));
    }
}
});

var CustomAuthenticator = AuthenticatorBase.extend({
tokenEndpoint: window.AppNameENV['simple-auth-admin'].serverTokenEndpoint,
tokenRevokationEndpoint: window.AppNameENV['simple-auth-admin'].serverRevokationTokenEndpoint,
refreshAccessTokens: window.AppNameENV['simple-auth-admin'].refreshAccessTokens,
init: function(){
    console.log("CUSOTMM AUTH INIT ",window.AppNameENV['simple-auth-admin'].serverTokenEndpoint);
    this._super();
},
restore: function(data) {
    console.log('AdminAuth - restore');
    return new Ember.RSVP.Promise(function(resolve, reject) {
        if (!Ember.isEmpty(data.token)) {
            resolve(data);
        } else {
            reject();
        }
    });
},
authenticate: function(credentials) {
    console.log('AdminAuth - authenticate',credentials);
    var _this = this;
    return new Ember.RSVP.Promise(function(resolve, reject) {
        Ember.$.ajax({
            url: _this.tokenEndpoint,
            type: 'POST',
            data: JSON.stringify({ grant_type: 'password', username: credentials.identification, password: credentials.password, session: { identification: credentials.identification, password: credentials.password } }),
                    contentType: 'application/json'
                }).then(function(response) {
                    Ember.run(function() {
                        resolve({ token: response.access_token });
                    });
                }, function(xhr, status, error) {
                    var response = JSON.parse(xhr.responseText);
                    Ember.run(function() {
                        reject(response.error);
                    });
                });
        });
    },
    invalidate: function() {
        console.log('AdminAuth - invalidate');
        var _this = this;
        return new Ember.RSVP.Promise(function(resolve) {
            Ember.$.ajax({ url: _this.tokenEndpoint, type: 'DELETE' }).always(function() {
            resolve();
            })
        });
    }
});

export default {
    name:   'simple-auth-admin',
    before: 'simple-auth',
    initialize: function(container) {
        console.log("OVERRIDES : ", window.AppNameENV['simple-auth-admin']);
        container.register('simple-auth-authenticator:admin', CustomAuthenticator);
        container.register('simple-auth-authorizer:admin', CustomAuthorizer);
    }
};

3) Я устанавливаю маршрут перенаправления на admin/login для любых защищенных страниц (этот пример для /admin/dashboard)

Файл: /app/routes/admin/dashboard.js

import Ember from 'ember';
import AuthenticatedRouteMixin from 'simple-auth/mixins/authenticated-route-mixin';

export default Ember.Route.extend(AuthenticatedRouteMixin,{
    authenticationRoute: 'admin.login',
    actions: {
        authenticateSession: function() {
            this.transitionTo(this.authenticationRoute);
        }
    }
});

4) Затем настройте контроллер администратора для использования нового пользовательского аутентификатора.

Файл: /app/controllers/admin/login.js

import Ember from 'ember';
var $ = Ember.$;
import LoginControllerMixin from 'simple-auth/mixins/login-controller-mixin';
//import Session from 'simple-auth/session';

export default Ember.Controller.extend(LoginControllerMixin, {
    authenticator: 'simple-auth-authenticator:admin',
});

Все это кажется немного сложным, когда все, что я действительно хотел сделать, это иметь аутентификацию для /admin/login, указывающую на другую конечную точку сервера. Марко, есть ли способ переопределить только эти переменные и, следовательно, расширить авторизатор simple-auth-oauth2?

Конечно, маршруты, которые вы определяете, необходимы.

Поскольку ваш авторизатор и аутентификатор для административной области, похоже, также настроены, они, конечно, также необходимы. Если вы также использовали простые OAuth 2.0 для административной области, вы можете удалить авторизатор и изменить аутентификатор на

import AuthenticatorBase from 'simple-auth-oauth2/authenticators/oauth2';

var CustomAuthenticator = AuthenticatorBase.extend({
  serverTokenEndpoint:           'http://www.domain.com/admintoken',
  serverTokenRevokationEndpoint: 'http://www.domain.com/admintoken/revoke'
});

Каждый раз, когда Ember Simple Auth принудительно выполняет аутентификацию (обычно когда пользователь получает доступ к аутентифицированному маршруту, а сессия не аутентифицирована), он вызывает authenticateSession действие ApplicationRouteMixin. Лучший вариант, который у вас есть, — переопределить это и каким-то образом решить, переходить ли оттуда на страницу входа администратора или гостя. Если у вас есть, например. ваши пространства имен страниц администратора в маршруте /admin, вы также можете переопределить authenticateSession на AdminRoute и перейти оттуда на страницу входа администратора, в то время как реализация по умолчанию в ApplicationRoute переходит на гостевую страницу входа.

Для аутентификаторов, вероятно, лучше всего использовать аутентификатор OAuth 2.0 по умолчанию с его serverTokenEndpoint для аутентификации гостей и расширить другой аутентификатор от того, который аутентифицирует администратора, против другого serverTokenEndpoint.