0

AuthコンポーネントがcakePHPでどのように機能するかについて頭を悩ませることはできません。2.1を使用しています

私のログインは完全に機能し、私の理解から、appControllerでデフォルトのコンポーネントを設定できます。これは以下のように行いました。

 // App controller:

 public $components = array(
    'Session',

    'Auth' => array(
        'loginAction' => array(
            'controller' => 'users',
            'action' => 'login',
        ),
        'authError' => "Your username and password is incorrect, please try again.",
        'authenticate' => array(
            'Form' => array(
                'scope' => array('User.user_status_id' => 1)
            )
        ),
        'redirect' => array("controller" => "users", "action" => "profile"),
        'loginRedirect' => array("controller" => "users", "action" => "profile")
    )
);

public function beforeFilter() {
    $this->Auth->allow("home");
   if($this->Auth->loggedIn() == true) {
       $this->set("user_name",$this->Auth->user("first_name")." ".$this->Auth->user("last_name"));
       $this->set("loggedIn",true);
       if($this->Auth->user("user_type_id") == 5) {
           $this->set("navigation","navigation_admin");
       } else {
           $this->set("navigation","navigation_loggedin");
       }
   } else {
       $this->set("loggedIn",false);
       $this->set("navigation","navigation_notloggedin");
   }

}

ホームは/app/view/home.ctpにありますが、ログインしないとページにアクセスできません。次に、通常と管理者の2つの異なるユーザーレベルがあります。あなたが管理者であるかどうかに基づいて、コントローラーでの特定のアクションを制限したいと思います。

私のUserControllerには、次の例があります。

 public function beforeFilter() {
    parent::beforeFilter();
    $this->Auth->allow("login");
    if($this->Auth->user("user_type_id") != 5) {
        $this->Auth->allow("login","profile");
    }
}

ただし、ユーザータイプに関係なく、誰でもアクションを表示できます。

私のページコントローラーには、次のものもあります。

 public function beforeFilter() {
        parent::beforeFilter();
        $this->Auth->allow("*");
    }

ただし、ページを表示するにはログインする必要があります。

私は何か間違ったことをしていると確信していますが、私は頭を包むことができません、何か助けはありますか？

4

1 に答える 1

1

まず、homeはコントローラーに対するアクションではないため$this->Auth->allow("home");、効果はありません。$this->Auth->allow("display");ただし、すべてのページを表示できるようにします（意図したものかどうかはわかりません）。

次に、親のbeforeFilterを呼び出した$this->Auth->allow("*"); 後AppController::beforeFilter()に使用します。これは、事後に何を許可したかがわからないため、ユーザーがログインしていないかのように処理することを意味します。

于 2012-05-29T18:28:01.517 に答える