php - codeigniter の特定の機能への直接アクセスを防止する

Question

Home コントローラーには、認証などのメソッドがいくつかあります。ユーザーが URL による認証にアクセスしないようにします。

そのため、URL バーに直接http://domain.com/index.php/home/authenticateと入力すると、アクセスが拒否されるか、ログインにリダイレクトされます。

ただし、メインフォームのログインボタンをクリックすると、認証メソッドにリダイレクトされるはずです。

認証の前にアンダースコアを追加しようとしました。つまり、

private function _authenticate() {}

URLでアクセスすることはできませんが、ボタンを認証方法にリダイレクトすることもできません。

score 0 · Accepted Answer

さて、私は解決策に出くわしました。

フォームに入力検証があります。つまり、ユーザーがテキストボックスを省略した場合、/createaccount にリダイレクトされることはありません。

そのため、ユーザーがリンクに直接アクセスした場合、テキストボックスの値は 0 になり、それが発生した場合は、ユーザーがリンクに直接アクセスしたことを意味します。その後、ユーザーを 404 ページにリダイレクトしました。

score 0 · Accepted Answer

example.com/index.php/home/authenticateホームコントローラーのメソッドにアクセスせず、_authenticateメソッドを探していauthenticateます (これらは 2 つの異なるものです)。

ログインしていない場合にリダイレクトするには、次のようにします。

public function authenticate()
{
  if ($not_logged_in)
    redirect('/login');
  else
    show_login_stuff_here();
}

score 0 · Accepted Answer

メソッド名の前にアンダースコアを付けると、アクセスしないため、そのURLではアクセスできません。

プライベートメソッドの目的を誤解していると思います。

認証がログイン方法の場合

認証を公開する必要があります
成功すると、ユーザーがログインしてセッションに保存されます
認証メソッドの開始時に、セッションをチェックして、ユーザーがログインしているかどうかを確認し、それに応じて、リダイレクトまたはログインの強制などの行動をとります。

3 に答える 3